绿盟科技
工作职责： 1. 负责公司安全产品的规则开发、迭代及日常运营工作。 2. 参与漏洞、安全事件的溯源分析，研究并落地检测与防护方案。 3. 负责安全事件快速应急响应、研判处置与复盘优化。 4. 跟进国内外前沿安全技术与AI安全态势，具备应对AI已知风险治理、未知风险挖掘预判的能力，持续优化安全产品防护能力。 任职要求： 1. 熟悉Web漏洞、二进制漏洞、攻防渗透任一方向，具备相关实战经验。 2. 掌握Python、PHP、Java、C/C++至少一门语言，有代码审计经验优先。 3. 熟悉TCP/IP及各类常见网络协议。…
宇树科技
1. 红队攻防演练（Red Teaming） 主导对企业核心资产、关键业务系统、云基础设施、供应链及员工安全意识的全链路红队攻击演练，模拟真实APT攻击者的战术、技术与程序（TTPs） 设计并执行高级持续性威胁（APT）模拟方案，覆盖外网打点、内网横向移动、权限提升、数据窃取、勒索软件模拟等完整攻击链 定期输出红队演练报告，量化评估企业安全防御体系的检测率、响应时效与阻断能力，提出可落地的加固建议 2. 防御验证与对抗 作为红队核心成员，对现有安全防御体系（EDR、NDR、SIEM/SOC、WAF、零信任架构等）进行实战化验证，发现防御盲区与检测规则缺陷，通过实战对抗持续提升企业整体安全防御…
绿盟科技
工作职责 1、负责安全服务项目的驻场实施，包括漏洞扫描、手工检查、安全加固、整改确认、渗透测试等工作； 2、处理安全应急响应，熟练使用安全相关软件工具定位安全问题，并解决问题或者给出安全整改建议； 3、其他客户交给日常事务。 任职资格 1、本科及以上学历，4年以上网络及信息安全行业从业经验，有CISP-PTE证书人员优先； 2、精通Web、接口、移动端安全测试，掌握灰盒测试方法； 3、熟练使用Burp Suite（高级）、Metasploit、Wireshark等高级安全工具； 4、具备漏洞验证与分析能力，能定位根本原因并提供修复建议；…
合合信息
1、SRC 漏洞审核与验证，利用 AI 辅助工具加速漏洞分析研判，推动漏洞修复闭环； 2、定期对公司产品和内部系统进行渗透测试，借助 AI Agent 提升测试效率，对发现的漏洞提出解决方案； 3、参与安全事件应急响应，负责安全事件分析处理； 4、跟踪最新漏洞与安全事件动态，结合公司实际情况进行安全防范； 5、参与安全平台的持续优化与维护，探索 AI 能力在安全工程中的落地场景； 6、安全行业最佳实践及 AI+安全前沿技术调研。
百度 · 安全与企业效率平台
-负责公司研发安全工具链平台（如：AI 代码安全扫描&修复、AI 黑盒扫描、AI 容器镜像扫描等）的迭代、运营工作 -负责公司重点安全风险排查、治理工作 -跟进最新应用安全漏洞研究，并提供合理的安全修复方案 -跟进 AI 在安全方面的应用，通过自动化和 AI 提升安全能力和效率
阶跃星辰 · 安全管理
【岗位描述】 1. 在团队和导师指导下，参与公司产品的安全检测、安全治理能力建设，推动安全能力融入产品研发、交付和发布流程； 2. 参与产品的安全评估、代码审计与风险分析，识别关键攻击面和安全薄弱环节，推动风险治理方案落地； 3. 参与安全检测引擎的开发，实现标准化、可复用的检测能力； 4. 参与建设覆盖风险发现、研判、处置、复测和度量的安全治理闭环，推动检测能力融入研发流程； 5. 探索应用安全、数据与隐私保护、软件供应链安全和终端安全等领域的发展，沉淀为可落地的评估方法、方案和工程能力。 【任职资格】 1. 硕士及以上学历，网络安全专业；985/211/双一流专业院校优先，应届优先；…
绿盟科技
工作内容： 1）AI赋能攻防技术研究：深入探索如何利用大语言模型提升渗透测试、应用安全测试、代码安全审计等攻防环节的智能化水平与自动化程度，开展新型实战化攻击技术研究。 2）训练数据与模型构建：参与构建高质量、多样化的攻防领域训练数据，支撑安全垂直领域大语言模型的训练、微调与优化，提升模型在特定任务上的表现。 任职要求： 1）拥有Web安全与网络攻防实战经验，具备一定的代码审计和安全攻防基础； 2）对LLM、AI智能体等前沿技术有浓厚兴趣和快速学习能力，具备良好的AI Coding能力； 3）了解大语言模型的基本原理（如Transformer、RLHF、LoRA等），具备模型微调、训练数据构…
绿盟科技 · 产研
工作职责： 1、前沿AI安全攻防研究：深入研究大模型（LLM）自身安全、多模态安全及Agent生态圈安全，持续跟踪国际顶尖AI与网络安全交叉领域的动态，探索新型AI攻防技术、高级越狱（Jailbreaking）、提示词注入及对抗性攻 击。 2、智能体（Agent）生态安全漏洞挖掘：聚焦LLM生态下的模型、智能体、第三方组件、插件（Plugins、Skills）及MCP（模型上下文协议）的技术架构，进行深度的安全风险评估、代码审计与新型漏洞挖掘，特别是Web与智能体交互、执行环境（Sandbox）逃逸等风险。…
字节跳动
团队介绍：我们团队为字节跳动旗下各类业务线提供信息安全保障。通过与各业务团队紧密协作，我们针对其特定的运营及业务需求，设计并落地专属安全策略。依托安全部门的专业能力，我们交付与业务目标高度契合、兼具成本效益与可扩展性的安全解决方案，助力各团队获取最高效、最可靠的安全服务与工具。 1、AI产品安全体系建设：负责豆包等AI产品的全生命周期安全，基于敏捷需求迭代节奏落地AI Product Security Program，覆盖需求评审、架构评估、代码审计、渗透测试、上线验收等环节，将安全能力嵌入研发流程； 2、AI新型风险攻防：跟踪并实战LLM/Agent领域的新型攻击面，包括但不限于Promp…
绿盟科技 · 产研
工作职责： 1、开展大模型与智能体驱动的漏洞挖掘、渗透测试和智能化攻防关键技术研究，探索 LLM / AI Agent 的攻防实战新方法。 2、研究面向攻防任务的大模型推理增强技术，包括上下文工程、任务分解、多轮规划、工具调用、代码生成、命令执行反馈、记忆机制、反思机制、结果验证与自动纠错等，提升模型在复杂安全任务中的自主分析和执行能力。 3、构建面向漏洞挖掘与渗透测试的智能体系统，设计 Agent 工作流、工具链接口、攻防知识库、任务状态管理、沙箱执行环境和安全约束机制，实现从目标识别、漏洞探测到攻击验证的自动化闭环。…
盛邦安全
1、协助公司销售人员完成安全服务项目的售前技术支持工作； 2、负责客户售前交流沟通工作，并根据客户需求设计解决方案； 3、负责完成安全服务项目的招投标工作，包括标书设计、投标应答、讲解与答疑； 4、跟踪最新行业领域技术相关知识，对于重点行业客户信息安全技术体系进行深入了解；为内部销售人员进行技术培训； 5、日常安全服务项目的实施管理； 6、熟悉常见Windows&linux、Web应用和数据库攻击手段； 7、掌握常见的Web安全漏洞原理及利用技术（SQL注入、xss跨站脚本、文件上传、csrf跨站伪造请求、文件包含、越权、SSRF等）；…
绿盟科技
一、岗位职责 追踪前沿技术：密切跟踪全球 Web 攻防技术新动态，深入研究新兴渗透测试与漏洞利用技术，为公司安全服务提供技术引领。 执行渗透测试：对授权信息系统开展全面渗透测试，模拟黑客攻击，挖掘网络、应用、业务层面安全漏洞，输出精准评估报告。 响应安全事件：积极参与安全事件应急响应，快速定位根源，协助制定方案，降低事件对业务的影响，保障系统稳定。 创新安全评估：对企业系统和业务进行安全评估并提建议，关注 AI 在渗透测试的应用，探索新测试技术与方法。 二、任职要求 渗透测试精通：精通 Web、移动端、API 渗透测试全流程，能应对复杂网络与系统架构。…
绿盟科技
岗位职责： 1.跟踪和研究最新web攻防技术； 2.对授权信息系统进行安全测试； 3.参与各类安全事件的应急响应。 任职要求： 1.熟悉渗透测试步骤、方法、流程，能够独立开展渗透测试； 2.熟练掌握SQL注入/XSS/CSRF/SSRF/文件上传/文件包含/命令执行/业务逻辑漏洞/Apache、Nginx、IIS解析漏洞等漏洞原理，能够对常见的weblogic、tomcat、shiro等框架漏洞进行验证，对漏洞提出加固建议； 3.熟悉使用burpsuite、nmap、cs、sqlmap、awvs、nessus、metasploit等各种安全工具；…
绿盟科技
1.跟踪和研究最新web攻防技术； 2.对授权信息系统进行安全测试； 3.参与各类安全事件的应急响应。 任职要求： 1. 统招本科及以上学历，2年及以上同岗位工作经验； 2.熟悉渗透测试步骤、方法、流程，能够独立开展渗透测试； 3.熟练掌握SQL注入/XSS/CSRF/SSRF/文件上传/文件包含/命令执行/业务逻辑漏洞/Apache、Nginx、IIS解析漏洞等漏洞原理，能够对常见的weblogic、tomcat、shiro等框架漏洞进行验证，对漏洞提出加固建议； 4.熟悉使用burpsuite、nmap、cs、sqlmap、awvs、nessus、metasploit等各种安全工具；…
阶跃星辰 · 安全管理
【岗位描述】 1. 在团队和导师指导下，参与公司移动端产品（Android App、SDK、系统应用等）的渗透测试与安全评估，跟进从信息收集、漏洞挖掘到利用验证的完整测试流程； 2. 参与Android应用进行逆向分析，包括静态分析（反编译、代码审计）与动态调试（内存修改、指令跟踪），跟进分析应用运行逻辑与安全机制； 3. 参与研究并突破常见软件保护技术（加固、混淆、反调试、反篡改等），掌握脱壳、反混淆等对抗技术； 4. 基于Frida、Xposed、Magisk等Hook框架开发自动化渗透测试工具与脚本，提升测试效率与覆盖度；…
绿盟科技
工作内容： 1、负责对系统开展日常漏洞扫描、配置检查、渗透测试和安全加固支持工作； 2、负责对安全产品/平台进行告警监控和日志分析； 3、协助客户完成其他现场支持类工作。 任职资格： 1、能够分析常见开源系统漏洞，并针对漏洞提供修复方案； 2、熟悉主流的Web安全工具与攻击技术，如：XSS、文件包含、命令执行等； 3、熟悉代码审计工具及渗透测试流程，有常见web应用漏洞挖掘经验者优先； 4、至少掌握一门编程语言C#/Python/PHP/Java等； 5、具有较好的沟通意识，解决问题能力，文档编写能力；
佰维存储
1. 安全开发流程（SDL/DevSecOps）建设与落地 协助建立并推广安全开发生命周期（SDL）流程，推动安全活动在需求评审、架构设计、代码编写、测试、上线发布各阶段落地。 参与在研项目的安全评审，从应用安全角度输出风险评估意见与安全改造方案。 2. 代码安全审计与漏洞挖掘 对自主研发的应用系统、内部IT系统及业务平台开展白盒代码审计与黑盒渗透测试，挖掘SQL注入、XSS、CSRF、文件上传、越权等常见Web安全漏洞。 输出漏洞报告，给出可落地的修复建议，并跟踪修复闭环。 3. 安全工具建设与运营 协助白盒（SAST）、黑盒（DAST）、交互式（IAST）、组件安全（SCA）等自动化安全…
阶跃星辰 · Agent
岗位职责 1.负责网络安全领域数据的构建、清洗、合成与扩充,包括漏洞分析、漏洞利用、代码审计、逆向分析等方向的数据建设,持续提升模型在安全领域中训练、后训练阶段的数据质量;探索不同类型安全数据与模型能力之间的关系,开发自动化数据合成链路。 2.负责构建和优化网络安全智能体评测体系,持续跟踪业界最新研究进展,分析模型在各类安全任务上的能力边界,并推动模型能力持续提升。 3.探索智能体在网络安全场景中的应用,包括漏洞分析、渗透测试、代码审计、安全工具调用等任务;研究并提升智能体的规划、反思、工具使用、多步推理等核心能力,探索Test-time Compute等技术对模型效果的影响。…
绿盟科技
工作内容： 1、负责对系统开展日常漏洞扫描、配置检查、渗透测试和安全加固支持工作； 2、负责对安全产品/平台进行告警监控和日志分析； 3、协助客户完成其他现场支持类工作。 任职资格： 1、能够分析常见开源系统漏洞，并针对漏洞提供修复方案； 2、熟悉主流的Web安全工具与攻击技术，如：XSS、文件包含、命令执行等； 3、熟悉代码审计工具及渗透测试流程，有常见web应用漏洞挖掘经验者优先； 4、至少掌握一门编程语言C#/Python/PHP/Java等； 5、具有较好的沟通意识，解决问题能力，文档编写能力；
MiniMax
关于 10x Team 我们正在组建 10x Team，一支汇聚各领域顶尖人才的团队。 过去几年，大模型在通用能力上完成了一次 10 倍跃迁。我们相信，同样的 10 倍变化也正在每一个具体行业中发生：当一个领域真正与世界级 AI 能力相遇，从研究到落地、从想法到结果，都有机会被压缩到原来十分之一的时间。 MiniMax 的使命是 Intelligence with Everyone。我们相信，随着智能水平持续进化，模型终将深入每一个领域、每一个场景、每一个关键决策。而 10x Team 正是为了推动这一进程而设立：让最强的 AI 能力与真正理解行业的人站在一起，定义最值得解决的问题，并把它们…
MiniMax
关于 10x Team 我们正在组建 10x Team，一支汇聚各领域顶尖人才的团队。 过去几年，大模型在通用能力上完成了一次 10 倍跃迁。我们相信，同样的 10 倍变化也正在每一个具体行业中发生：当一个领域真正与世界级 AI 能力相遇，从研究到落地、从想法到结果，都有机会被压缩到原来十分之一的时间。 MiniMax 的使命是 Intelligence with Everyone。我们相信，随着智能水平持续进化，模型终将深入每一个领域、每一个场景、每一个关键决策。而 10x Team 正是为了推动这一进程而设立：让最强的 AI 能力与真正理解行业的人站在一起，定义最值得解决的问题，并把它们…
迪普科技
1、负责安全服务项目实施工作，输出各项服务报告； 2、负责网络安全项目的技术交流、方案设计、产品选型等售前技术工作； 3、负责网络安全行业市场动态分析及市场机会点挖掘工作； 4、负责组织并实施办事处、渠道的产品与解决方案培训工作； 5、参加对外技术交流、内部培训和相关竞赛、重大活动保障支持等。
上海人工智能实验室 · 攻防平台中心
1. 负责面向大模型及智能体安全的世界模型与仿真技术研究，构建可模拟复杂网络环境、探索基于生成式模型、强化学习及多智能体仿真的安全环境建模与交互机制，为模型训练、安全能力演化及复杂攻防任务验证提供高保真模拟环境； 2. 负责大模型及智能体安全能力评测研究，构建覆盖安全知识、风险识别、代码安全、工具调用、权限边界、长程任务执行、对抗鲁棒性及复杂攻防能力的评测体系、基准数据集与自动化评测平台，研究可扩展评测、自动化红队及动态评测方法，实现对模型与智能体安全能力和风险的系统化量化分析； 3. 负责大模型及智能体安全前沿技术研究，围绕智能体安全、模型对齐、对抗攻击与防御、越权与滥用风险、自动化红队、…
上海人工智能实验室 · 攻防系统中心
1. 负责AI智能体全链路安全研究，覆盖终端智能体、电脑操作智能体等复杂交互场景。构建智能体安全攻防技术，包括Agentic SFT和RL，研发安全护栏、防御机制与对齐优化方法，设计渗透测试方案、漏洞挖掘工具与自动化攻防平台，支撑智能体系统安全能力的实战化验证。 2. 研究AI驱动的自动化漏洞挖掘与利用技术，包括构建漏洞挖掘Agent框架，实现多工具协同编排（调试器、反编译器、模糊测试框架、符号执行引擎等），完成从漏洞发现到PoC/Exploit生成的全自动化转化。 3. 研究AI for Security技术，将机器学习/深度学习算法应用于渗透测试、漏洞挖掘、漏洞利用、漏洞管理、代码修复等…
百度 · 安全与企业效率平台
-负责公司各类安全研究项目的开展，不限于移动安全、二进制安全、车安全、IOT安全、AI安全、芯片安全 -负责各类Top 软件产品、手机、IOT设备、智能汽车、机器人等漏洞挖掘与完整利用 技术研究 -开发和迭代 AI 辅助安全研究工具与平台，扩展分析工具、调试器及测试环境的接口，支持任务编排、批量执行、过程追踪、结果管理和持续回归 -研究 AI 在逆向分析、代码审计、动态调试和模糊测试中的应用，提升
上海人工智能实验室 · 攻防平台中心
1. 汇同科研算法团队，围绕高价值安全问题完成标准化界定与方法沉淀，搭建配套的专项数据集、评测基准与测试框架，将安全领域的前沿研究成果系统性转化为可规模使用的网络安全能力，打通从研究到实战的价值链路。 2. 汇同工程团队，主导企业级安全产品的顶层设计与工程化落地，统筹安全体系架构与平台化底座的设计建设，沉淀通用、可扩展的安全服务能力，为外部用户提供规模化的工程支撑，实现安全能力的标准化输出与持续演进。 3. 面向 AI 安全研究的核心需求，自主构建数据合成、后训练交互沙箱、训推一体等安全基础设施，为红队攻防、智能体安全、风险评测等方向提供可复现、可验证、可规模化的实验与验证环境，让前沿探索具…
绿盟科技
工作职责 1、负责对客户网络、系统进行安全评估和安全加固； 2、负责对客户的应用系统进行渗透测试和代码审计； 3、在出现网络攻击或安全事件时，提供紧急响应服务，帮助用户恢复系统及调查取证。 任职资格 1、熟悉常见的Web安全漏洞及其漏洞利用，比如sqli\XSS\XXE等; 2、对业务、逻辑漏洞挖掘有自己的认识和经验； 3、有Unix、Windows系统知识经验，能熟练使用Unix、Windows系统平台下各种应用系统，如：MSSQL, Oracle, Exchange等； 4、至少掌握一门编程语言C#/Python/PHP/Java等；…
安克创新
职位1-AI治理与对抗防御专家（构建企业AI时代的“攻防体系”与“合规护城河”）： 1. AI赋能的安全体系建设 (AI for Security & Compliance) 推动安全智能化转型：评估并引入AI驱动的安全工具（如自动化威胁检测、异常行为分析、AI辅助代码审计），提升安全运营中心（SOC）的效率。 合规自动化：利用AI技术自动追踪法规变更，自动化生成合规报告，降低人工合规成本。 2. AI系统全生命周期防护 (Security for AI / ML) 防御新型AI威胁：建立针对大模型应用（LLM）的防护体系，防范提示词注入（Prompt Injection）、模型逆向工程、训…
阳光电源 · 阳光电源
岗位职责： 1. 负责新能源业务系统、工控平台及云端应用的安全渗透测试工作，模拟黑客攻击路径，深度挖掘逻辑漏洞、越权访问及注入类风险。 2. 主导安全漏洞的全生命周期管理，协助研发与运维团队进行漏洞复现、危害评估及修复方案验证，确保闭环整改质量。 3. 参与自动化安全检测工具的策略优化与二次开发，结合AI技术提升漏洞扫描准确率，构建高效的安全测试体系。 任职资格： 1. 2027届硕士及以上应届生，网络安全、计算机、自动化、软件工程等相关专业 2. 熟练掌握OWASP Top 10漏洞原理及利用方式，具备扎实的代码审计能力（Java/Python/Go至少精通一门），熟悉Burp Suite…