数据技术及产品部-大模型评测专家-网络安全方向

1. 设计网络安全领域真实生产力评测任务，覆盖漏洞分析、渗透测试、安全评估、应急响应、日志审计、威胁狩猎、合规审查等真实场景，产出任务描述、源文件（漏洞扫描报告/系统日志/威胁情报/安全策略）与标准交付物。 2. 撰写网络安全专业评分 Rubric，将"一份合格的安全评估/渗透测试报告"拆解为可独立证伪的标准（漏洞评级准确性、攻击链识别、修复可行性、合规对齐等），并设计反幻觉、反偷懒护栏。 3. 运行评分管线，分析模型在安全任务上的得分分布与能力短板，输出分析报告。 4. 执行 OOD 保障：确保漏洞与日志数据完成脱敏（规避真实资产信息），完成对抗自检与变体自检。 5. 对接安全研究员与企业安全团队，梳理安全工作流与专业能力维度，维护安全领域知识库。 【任职要求】 ● 本科及以上学历，网络空间安全、信息安全、计算机科学相关专业；硕士优先。 ● 3 年以上网络安全从业经验，具备以下至少一项深度背景：渗透测试、漏洞研究、安全运营（SOC）、应急响应、安全合规/审计、红蓝对抗。 ● 熟悉常见漏洞原理与利用方式（Web/二进制/内网横向），能独立解读漏洞扫描报告并给出 CVSS 评级。 ● 熟悉主流安全框架与合规标准（NIST、ISO 27001、等保 2.0、MITRE ATT&CK）。 ● 优秀的中文书面表达能力，能将安全判断拆解为清晰、无歧义的评分标准。 ● 细致耐心，具备高度的合规与保密意识。