高级/资深安全攻防工程师
网易 · 杭州市 · 社招
AI 摘要智能生成
负责企业红队攻防演练，完成外网突破、内网横向、提权、身份攻击与攻击链构建
职位描述
1. 负责企业红队攻防演练，完成外网突破、内网横向、提权、身份攻击与攻击链构建；开展 LLM/Agent 专项测试，挖掘提示注入、越狱、模型窃取、Agent 劫持、权限逃逸等风险，输出红队报告及修复方案。 2. 从攻击者视角支撑内容安全建设，挖掘风控绕过、对抗逃逸手段，输出对抗样本，助力风控迭代。 3. 探索 AI 赋能红队，基于 LLM 及 LangChain/MCP/OpenClaw 等框架，实现漏洞挖掘、Payload 生成、攻击链自动化。 4. 自研红队工具与自动化能力，跟进前沿漏洞，完成 POC 复现与武器化，验证沙箱、扫描、流量检测等防御有效性。 5. 联动验证安全防御体系，推动检测与防护优化；沉淀攻防资产，支撑安全评审、复测与应急。