大模型安全研究与攻防能力专家
岗位摘要
将软件漏洞挖掘、二进制逆向、沙箱逃逸与Exploit构造等复杂攻防博弈过程转化为可泛化、可自我演进的模型训练Pipeline与强化学习环境；设计并搭建高并发、高隔离性的自动化安全演练环境，将Fuzzing反馈、符号执行、污点分析、崩溃调用栈及调试器交互轨迹转化为可量化的奖励信号与高质量合成轨迹
岗位职责
- 将软件漏洞挖掘、二进制逆向、沙箱逃逸与Exploit构造等复杂攻防博弈过程转化为可泛化、可自我演进的模型训练Pipeline与强化学习环境
- 设计并搭建高并发、高隔离性的自动化安全演练环境，将Fuzzing反馈、符号执行、污点分析、崩溃调用栈及调试器交互轨迹转化为可量化的奖励信号与高质量合成轨迹
- 设计面向真实复杂代码库与动态对抗环境的评估与训练基准，超越传统静态问答Benchmark
- 在红队方向，系统性衡量并突破模型在自主漏洞发现与自动漏洞利用上的能力上限
- 在蓝队方向，构建模型在精准根因分析、自动化补丁生成、入侵检测分析与系统自愈防御上的闭环能力
- 参与前沿基座大模型在网络安全领域的垂直演进，打造具备顶尖人类安全研究员水准的大模型
任职要求
- 深入理解主流操作系统内核（Linux/Windows/XNU/Android等）、系统组件或核心开源基础设施的底层机制
- 具备独立挖掘复杂漏洞（Web漏洞或UAF、OOB、Race Condition、逻辑状态机缺陷等）及编写高质量PoC/Exploit的实战能力
- 能够设计并搭建高并发、高隔离性的自动化安全演练环境，将安全数据转化为可量化的奖励信号与高质量合成轨迹
- 能够设计面向真实复杂代码库与动态对抗环境的评估与训练基准，衡量并突破模型在红蓝队方向的能力上限
- 精通C/C++、Rust、Python等语言中的至少一种，具备较强的系统级编码能力与调试功底
- 加分项：有独立安全研究成果（如Windows Kernel、Android、MacOS、iOS等），拥有高含金量CVE致谢记录或向知名开源社区提交高质量安全补丁
- 加分项：有知名CTF赛事经验（如XCTF、0CTF、DEFCON CTF、HITCON CTF等）并具备独立解题能力
- 加分项：在Pwn类赛事（如Pwn2Own、天网杯、天府杯等）中获得优异成绩，或在BlackHat、HITCON、BlueHat等顶级安全会议发表过硬核议题
- 加分项：参加过国内大型红蓝对抗项目作为主力并取得优异成绩，在红蓝对抗、渗透测试领域有深厚经验和具体产出
加分项
- 有独立安全研究成果，包括但不限于 Windows Kernel 、Android、MacOS、iOS 或者其他难度较高的安全领域
- 拥有高含金量的 CVE 致谢记录（如 Linux Kernel、主流浏览器、Hypervisor、核心网络协议栈等），曾向知名开源社区提交过高质量安全补丁
- 有知名的国内外CTF 赛事经验，包括但不限于XCTF、0CTF、DEFCON CTF、HITCON CTF等，并且有独立解题能力的CTF选手
- 在国内外知名的Pwn类赛事中获得优异比赛成绩的，如 Pwn2Own、天网杯、天府杯等赛事中，亦或在 BlackHat、HITCON、BlueHat 等顶级安全会议上发表过硬核议题
- 参加过国内大型红蓝对抗项目，作为主力并取得过优异成绩
- 在红蓝对抗，渗透测试领域有深厚的经验和具体的产出
- 有独立安全研究成果，包括但不限于 Windows Kernel 、Android、MacOS、iOS 或者其他难度较高的安全领域 。拥有高含金量的 CVE 致谢记录（如 Linux Kernel、主流浏览器、Hypervisor、核心网络协议栈等），曾向知名开源社区提交过高质量安全补丁
- 参加过国内大型红蓝对抗项目，作为主力并取得过优异成绩；在红蓝对抗，渗透测试领域有深厚的经验和具体的产出
- 允许6个月内投递3个职位，请选择适合的职位进行投递