安全攻防工程师（AI 蓝军方向）（2027届秋招）(MJ037748)

岗位职责

招聘对象：本、硕、博。

毕业时间：2026 年 9 月至 2027 年 8 月期间毕业（中国大陆以毕业证为准，非中国大陆地区以教育部学位认证为准）且最高学历毕业后无全职工作经验的学生。

你将会负责：

以攻击者视角开展授权安全验证，融合 AI 智能体技术与实战攻防能力，在公司正式授权范围内，针对集团自有核心业务、基础设施及 AI 原生系统开展安全检测与评估，发现高价值安全风险，推动防御体系持续优化升级。

1. AI × 攻防工程化：深度参与自研自动化渗透与漏洞挖掘智能体建设，探索大模型与多智能体在自动化渗透、代码审计、0day/1day 挖掘及攻击路径推演中的能力上限与工程落地；
2. AI 原生系统红队：针对集团大模型应用、Agent 系统（含 MCP、RAG、Tool Use、Sandbox 等）及 AI 安全护栏开展红队评估，挖掘提示词注入、指令劫持、多步越权、沙箱逃逸等新型风险并完成突破验证；
3. 内部攻防与安全验证：参与集团内部红蓝对抗演练及专项安全评估，在高防护环境下开展攻击链路推演、免杀绕过与实战突破，检验集团纵深防御体系（WAF、EDR、SOC 等）的真实有效性；
4. 漏洞研究与能力沉淀：开展 Web、服务端、移动端、云原生及开源供应链的前沿漏洞挖掘与攻击技术研究，将攻防经验沉淀为可复用的自动化武器库。

我们期望你：

【基础要求】

1. 计算机、网络空间安全、信息安全、人工智能等相关专业优先；
2. 深入理解 Web、服务端、云原生或系统底层常见漏洞的成因与利用原理，具备扎实的计算机网络、操作系统及程序分析基础；
3. 对 AI × Security 交叉领域有强烈热情与实质性探索，致力于用 AI 与 Agent 技术重塑安全攻防范式。

【技术能力】

1. AI 与 Agent 研发能力：深入理解 LLM 与 Agent 核心技术栈（Context Engineering、Tool Calling、MCP、RAG、多智能体编排、SFT/RL 等），具备设计并开发自动化渗透 Agent、智能代码审计或 AI 辅助漏洞挖掘系统的实战能力；
2. AI 红队对抗能力：熟悉大模型及智能体架构的典型脆弱性与攻击手法（直接/间接注入、越狱攻击、工具链劫持、模型投毒与对抗样本等），能够针对 AI 应用及安全护栏设计系统性突破方案；
3. 硬核攻防与编码功底：具备扎实的白盒代码审计、漏洞挖掘、复杂利用链构造及主流安全防线绕过能力；熟练掌握 Python、Go、Java、C/C++ 等至少一门语言，具备优秀的 PoC/Exp 编写与工程实现水准。

【加分条件】

1. 在 DEFCON、XCTF、强网杯、网鼎杯、GeekPwn、AIxCC 等国内外知名攻防、极客破解及 AI 安全赛事中获奖；
2. 在 Black Hat、DEFCON、HITB 等国际顶级安全峰会发表过议题演讲，或在 安全四大顶会（S&P、USENIX、CCS、NDSS）及 AI 顶会（NeurIPS、ICML、ICLR） 发表过 AI 安全、漏洞挖掘、程序分析相关论文；
3. 在 GitHub 拥有个人主导的高 Star 开源项目（AI Security Agent、自动化攻防框架、安全研究工具等），或为知名开源社区核心贡献者；
4. 拥有高含金量 0day/CVE 漏洞致谢记录，或在大型实网攻防演练、头部 SRC 及先知/看雪等社区有代表性实战与研究产出。