安全攻防工程师急招两名

京东安全团队急招两名攻防工程师
职位详情岗位职责
1.支持业务部门安全渗透测试、内外部攻防对抗演练，历史SRC漏洞复盘及深入漏洞挖掘;
2.负责攻防对抗能力建设，赋能安全产品及业务侧，推动业务安全及安全产品能力提升;
3.负责设计、构建并不断提升威胁检测能力，以适应云平台不断变化的安全威胁环境;
4.对前沿攻防技术、AI安全攻防领域技术进行跟踪与分析，并结合公司AI业务场景，完善攻击验证能力与防御策略。职位要求
1.具有独立的漏洞挖掘和研究能力，对漏洞原理和利用有深入理解，包括但不限于web安全、内网渗透、云安全和App安全等;
2.至少熟练掌握一门编程语言，包括但不限于 Python、golang、Java等，能独立编写漏洞 PoC或EXP;
3.熟悉甲方安全防御体系，对安全攻防有深入理解，熟悉攻防的细节并能形成有效的应对;
4.掌握AI技术和大模型产品的技术原理，在大模型安全有相关一定的积累，在LLM安全(提示注入、对抗样本、模型后门、防投毒攻击、模型窃取等)方向有实战经验优先;
5.3-5年及以上网络安全行业经验(能力突出者不限)，且具有大型攻防演练(国家HW)并取得优异成绩者优先，学历要求本科/硕士/博士及以上学历。