About The Role

1、负责开发研发安全工具和自动化脚本，如攻击payload脚本、安全自动化工具等；
2、负责识别公司自研产品的安全漏洞，并提供整改建议；
3、负责维护公司引入的研发安全工具，如Coverity等、管理CI/CD安全门禁、开发扫描规则。
1、2027届及之后毕业在读学生，本科及以上学历，计算机或相关专业；至少掌握一门开发语言（python、Java、C++）；
2、能独立编写攻击脚本和自动化工具，如payload、扫描规则、自动化工具；
3、熟悉常见漏洞攻击原理和防御技术，包括PC端（如DLL劫持）、Web攻击（如SQL注入）、移动类（如广播劫持、组件安全）；
4、会使用常见安全工具，如Burp Suite、SqlMap、AWVS、AppScan等；
5、了解AI开发技术是加分项，如RAG、AI agent、LangChain，机器学习、SFT、RL等，了解AI安全技术，如提示词注入、模型对抗攻击、投毒攻击等。

This is an external listing. JobSpring does not represent or verify the employer. Report this listing

研发安全实习生（后台）