崗位職責 1、負責應用系統安全測試設計，編制測試用例、測試問題單和測試報告等文檔； 2、負責大型系統滲透測試、漏洞檢測等網絡安全測試工作，并提供加固整改建議，協助研發或運維人員定位問題、解決問題； 3、提供測試團隊滲透測試等相關培訓。 4、負責研究前沿AI安全技術（如生成式AI檢測、對抗樣本防御）并落地應用場景。 5、負責配合部門進行安全測試體系升級，開發AI工具鏈，優化測試流程效率（如自動生成測試用例、智能缺陷分類），提升高危漏洞（如邏輯漏洞、注入攻擊）檢出率 6、負責與開發、安全團隊協同優化CI/CD流程中的AI安全檢測環節 任職要求 1、本科學歷（或學士學位），滿4年相關專業工作經驗；研究生學歷（或碩士學位），滿2年相關專業工作經驗或獲得博士學位； 2、熟練掌握信息安全風險評估方面的基本理論知識、安全標準和工作流程，具備良好的技術支持與管理保障能力； 3、熟練掌握網絡設備、安全設備的操作、安全配置及安全加固、操作系統、中間件、數據庫和Web應用等相關的安全技術及安全檢測技術，至少精通其中兩項； 4、熟練掌握sqlmp、metasploit等主流滲透測試工具的使用，可開展滲透測試； 5、精通Python，熟悉PyTorch/TensorFlow等框架，有NLP/圖神經網絡經驗者優先 6、3年以上代碼審計經驗，熟悉OWASP Top10、CWE漏洞分類及修復方案 7、具備SAST/DAST工具開發經驗（如SonarQube插件、自定義掃描規則）