蚂蚁集团-AI紫军安全验证工程师-杭州/北京

1、负责企业内部安全验证。 2、结合 AI / LLM 提升红队能力，探索 AI 在漏洞发现、攻击面分析、代码审计、Payload 生成、情报分析及自动化攻击链中的应用。 3、自主开发红队工具和自动化平台，将人工攻击经验沉淀为可复用、可规模化的能力。 4、研究最新攻击技术、漏洞和安全产品防御机制，并进行 PoC、武器化验证及检测能力评估。 5、结合防守策略，例行执行验证工作。 【任职要求】 1、具备扎实的 Web、主机、内网等安全基础，有安全分析或者安全测试经验。 2、具备较强开发能力，熟悉 Python / Go / C / C++ / Rust 等至少一种语言，不局限于使用现成安全工具。 3、熟悉常见漏洞原理、攻击链构建、权限维持、横向移动及规避检测技术。 4、熟练使用 Claude Code、Codex 等 AI Coding / Agent 工具，能够利用 AI 提升安全研究和工具开发效率。 5、对 AI Agent + Cybersecurity 有较强兴趣，愿意探索自动化漏洞挖掘、自动化攻击链和自动化验证。