集团安全部-高级安全工程师-杭州

1. 负责 EDR 等终端安全产品在 Windows 和 macOS 平台的有效性对抗和验证，评估并发现防御体系盲区。 2. 参与授权下的内部红紫对抗攻防演练，基于自研 AI Agent 开展社会工程学防御验证、边界突破、终端落地及持久化等，推动检测和防御能力改进。 3. 基于大模型智能体框架建设自动化攻防能力，实现攻击面分析、任务规划、工具调用、终端对抗和攻击链编排。 4. 对常见智能体进行安全攻防对抗，包括但不限于智能体驱动的新型社会工程学攻击手法、智能体终端持久化及防御检测绕过等。 【任职要求】 1. 具备扎实的网络安全基础和攻防实战能力，熟悉常见攻击链、APT 技术及 MITRE ATT&CK 框架。 2. 熟悉 Windows 和 macOS EDR 的基本原理、检测机制和常见对抗方式，具备 EDR 绕过分析及修复验证经验。 3. 熟悉 Windows 和 macOS 的系统架构与安全机制，包括进程执行、权限控制、持久化、文件系统及终端防护。 5. 熟悉社会工程学、边界突破和终端落地方法，具备完整的红蓝对抗或 APT 演练经验。 6. 具备利用 AI 开展自动化二进制漏洞挖掘和安全审计的实践经验。 7. 熟悉常见大模型框架，掌握工具调用、任务规划、上下文管理和工作流编排。 8. 具备利用智能体开展安全攻防、边界突破和持久化的实践经验。 9. 至少熟练掌握一种编程语言，如 C/C++、Python、PowerShell、Shell、Rust、Go、TypeScript、JavaScript。 10. 具备较强的问题分析、漏洞复现和独立排查能力，能够将发现转化为可执行的检测或修复方案。 11. 具备良好的文档编写和跨团队沟通能力，能够输出结构清晰、证据完整的技术报告。 12. 具备复杂问题拆解、独立判断和持续推进能力，能够在攻防压力下完成目标。