网络安全专家（北京）

岗位职责：

1. 渗透测试与漏洞挖掘，负责公司具身智能产品（机器人 OS、云端 API、大模型应用）的深度渗透测试与代码审计；针对嵌入式固件（RTOS/Linux）、硬件调试接口（JTAG/SWD）进行攻击面挖掘，复现物理世界传感器欺骗风险； 对 OTA 升级链路做投毒复现与签名验签验证（支撑年末 OTA 上线安全死线），参与 GLN 全球遥操链路安全测试；

2. 安全工具链与自动化建设：搭建 CI/CD 流水线中的自动化安全卡点（SAST/DAST/SCA），将挖出的漏洞模式转化为自动化检测规则；

开发维护内部红队工具集，提升团队日常安全检测效率；

3. 应急响应与事件处置：作为技术侧第一响应人，协同负责人完成安全事件的溯源分析、止损及热修复（OTA 补丁验证）；负责安全监控告警规则的调优，过滤误报，精准上报高危告警；

4. 合规落地执行： 配合负责人完成等保三级、ISO 27001 认证的技术侧落地（日志审计配置、加密策略实施等）；制度文档与体系设计归负责人，本岗负责技术执行。

任职要求：

● 本科及以上学历，3 年以上实战攻防经验；

● 精通 Web/API 渗透，熟练掌握 Burp Suite、Frida、Jadx 等工具；

● 至少掌握 Python/Golang 中的一种，能写 POC 和批量利用脚本；

● 大模型安全认知：了解 LLM 常见风险（OWASP LLM Top 10），有 Prompt 攻击实战经验者优先；

● 边界与纪律：渗透测试执行"授权书、测试窗口、回滚预案"三件套，高危漏洞 24 小时内上报，不攒洞、不越界、不擅作主张改变安全基线；

● 软素质：执行力第一，对分配的高难度漏洞复现任务能快速出结果；主动汇报，攻击路径可自由发挥，高危动作先报备。

加分项：

● 有嵌入式/固件安全实战（固件提取与逆向、JTAG/SWD 硬件调试）；

● 有 SRC 高危漏洞记录、CVE/CNVD 编号或 CTF 获奖经历；

● 有 LLM 对抗实战（Prompt 注入/越狱/投毒复现）或 AI 安全研究成果；

● 熟悉免杀与 EDR 对抗（红队视角）；

● 有机器人/IoT/车联网等硬件产品安全测试经验。