应用安全专家（可灵AI）

岗位职责

1. 负责产品需求评审，安全评估，安全测试，代码审计，漏洞应急响应等工作；
2. 跟踪安全动态，研究前沿安全技术，对互联网重大安全漏洞进行响应分析；
3. 研究应用框架、组件安全缺陷并提供加固能力；
4. 建设应用安全能力并落地（SAST、DAST、IAST等）。

任职要求

1. 熟悉SDL流程，在大型互联网公司有落地DevSecOps经验；

2. 熟悉常见Web/APP/系统漏洞原理与修复方案；有独立挖掘和分析漏洞者优先；

3. 具备白盒审计能力，能审计Python/Go/Node.js/Java，具备自动化能力，能将重复工作自动化；

4. 熟练使用Python或Java; 熟悉hive、mysql、redis等；

5. 具有良好的沟通协调能力、较强的团队合作精神、优秀的执行能力；

6. 对学习新技术有热情，有很强的分析问题和解决问题的能力。 加分项：

7. 在HackerOne、各大互联网SRC等平台上发表或报告有独到见解、技术创新、思路创新的漏洞或文章；

8. 熟悉移动app安全，理解app安全需求；熟悉app安全问题处理、预防的手段和方法；能够独立进行安卓、iOS平台的app逆向和安全测试；

9. 熟悉大模型应用开发及安全相关技术，包括Agent、RAG、MCP、Guardrail等；

10. 有AI应用评测或AI安全、SDD（Specification Driven Development）、SDT（Specification-Driven Testing）等相关实践经验；

11. 具备应用安全体系及相关能力落地经验。