岗位职责

• 【职位职责】 1、负责攻击面管理产品(涵盖资产发现、指纹识别、风险检测等模块)的日常运营工作,包括数据质量监控、指纹库维护、风险事件研判跟进,持续提升产品的覆盖度与准确性。 2、数据风险识别与挖掘:基于产品采集的多源数据,深度挖掘潜在的数据泄露、错误配置、供应链风险等安全隐患。 3、AI驱动的风险研判探索:跟踪最新的攻防技术与攻击面管理理念,重点研究如何利用大模型(LLM)与AI Agent技术赋能攻击面发现。探索将大模型能力落地为产品功能,例如自动化风险解读、智能告警归因、攻击路径推演等。 要求: 1、学历专业:2027届本科及以上学历,信息安全、计算机、网络工程、软件工程等相关专业优先。 2、基础知识:扎实掌握计算机网络(TCP/IP协议栈)、操作系统(Windows/Linux)及常见安全机制。熟悉Web安全、内网安全基础知识,了解OWASP Top 10等漏洞原理。 3、技术能力: 1.熟悉至少一门编程语言(如Python、Go、Java),具备将重复性工作自动化的能力。 2.了解常见安全工具的使用,如Nmap、Burp Suite、漏洞扫描器、Metasploit等。 3.对资产发现、指纹识别、漏洞管理、AI-Agent、skills等有基本概念。 4、业务要求:熟悉攻击面资产梳理的完整流程,掌握基本的风险挖掘和分析方法。 5、综合素质:逻辑清晰,具备优秀的分析问题和解决问题能力;良好的团队协作与沟通能力,能胜任跨团队推动工作;对网络安全有持续的学习热情和自驱力。 【加分项】 1、有参与过攻击面等产品运营研判实践:如深度挖掘分析过攻击面中常用各类风险, 2、有利用LLM进行资产分析与风险研判的实践:例如,利用大模型挖掘更多的数据风险,提升从海量日志和告警中识别真正风险的速度与准确性。