高级漏洞利用研究专家 - 安全与风控

岗位职责
团队介绍：负责公司大模型信息安全保障体系，持续识别和治理大模型衍生出的新型风险，并建设相应安全产品,保障大模型及其应用在训练、推理和部署等阶段的安全。同时将大模型相关技术应用到安全技术和安全运营领域，实现技术突破，做到效果和效率双提升。

1、独立解决高难度漏洞研究问题，提出对模型能力提升有价值的安全任务，分析模型解题Trajectory，定位模型解题能力短板，提出针对性的数据及训练环境需求；
2、深入参与Seed模型的Cyber能力训练，设计高质量训练任务、专家解题轨迹及验证标准；
3、设计漏洞分析、漏洞利用、程序调试等场景下的评测任务，建立可复现的实验环境与Oracle；
4、研究模型在复杂漏洞利用任务中的推理、工具使用和自主调试能力，提出改进方案并验证效果，跟踪前沿漏洞利用技术与安全研究成果，持续拓展模型Cyber能力训练的深度与覆盖范围；
5、参与内外部安全专家的技术评审与指导，推动高质量漏洞研究经验向模型训练数据转化；
6、与模型算法及工程团队协作，推动训练数据、任务环境、Agent工具链及评测体系持续迭代。

岗位要求
1、在Linux Kernel、Windows Kernel、OpenHarmony Kernel、Browser或Userland Exploitation中至少一个方向具备很强的实战能力；
2、能够独立完成漏洞根因分析、环境构建、漏洞触发、调试验证和利用可行性分析；
3、熟练阅读底层源码，理解内存管理、并发机制、进程与线程、系统调用等机制；
4、熟练掌握至少一套底层调试工具链，例如GDB、WinDbg、QEMU、KASAN或其他相关工具；
5、有公开漏洞研究、真实安全研究项目、高水平CTF成绩或相当的可验证成果。

加分项：
1、独立研究过复杂内核CVE；
2、熟悉syzkaller；
3、具备跨版本漏洞分析能力；
4、能够设计高质量Kernel CTF题目。