蚂蚁集团-AI紫军安全验证工程师-杭州/北京

岗位职责

1. 负责企业内部安全验证。
2. 结合 AI / LLM 提升红队能力，探索 AI 在漏洞发现、攻击面分析、代码审计、Payload 生成、情报分析及自动化攻击链中的应用。
3. 自主开发红队工具和自动化平台，将人工攻击经验沉淀为可复用、可规模化的能力。
4. 研究最新攻击技术、漏洞和安全产品防御机制，并进行 PoC、武器化验证及检测能力评估。
5. 结合防守策略，例行执行验证工作。

任职要求

1. 具备扎实的 Web、主机、内网等安全基础，有安全分析或者安全测试经验。
2. 具备较强开发能力，熟悉 Python / Go / C / C++ / Rust 等至少一种语言，不局限于使用现成安全工具。
3. 熟悉常见漏洞原理、攻击链构建、权限维持、横向移动及规避检测技术。
4. 熟练使用 Claude Code、Codex 等 AI Coding / Agent 工具，能够利用 AI 提升安全研究和工具开发效率。
5. 对 AI Agent + Cybersecurity 有较强兴趣，愿意探索自动化漏洞挖掘、自动化攻击链和自动化验证。

特色标签

AI/智能体、Burp Suite、C/C++、Docker、Golang、Kubernetes、Nmap、Python、SQLmap、SRE、云原生、云计算、人工智能、人工智能代理、代码安全审计、信息安全相关专业、区块链、反洗钱、合规、大数据、大模型、大语言模型、威胁情报分析、安全、安全产品/平台开发经验、安全体系架构和研发、安全攻防、密码、对抗演练、恶意载荷、支付、攻击情报分析、攻击路径、攻击载荷、攻防对抗经验、攻防演练、数据安全、智能代理、智能体、智能研发、杀伤链、渗透测试经验、源码审计、漏洞挖掘、漏洞探测、漏洞识别、熟悉Linux/Unix系统、研发效能、红队、红队演练、红队自动化框架、网络安全、网络安全相关经验、自动化工具平台、计算机相关专业、金融