终端安全研发工程师（杭州）

1. 01

   面向摄像头、网关、路由器、智能家居等IoT终端设备，开展安全测试、漏洞分析与安全研究工作。岗位不仅要求具备IoT安全测试和漏洞挖掘能力，还要求能够将 LLM、ML、Agent、自动化分析技术引入安全测试流程。

2. 02

   主要职责：

3. 01

   负责摄像头等IoT终端设备的安全测试、漏洞挖掘与风险评估工作。

4. 02

   对设备固件、Web管理页面、移动端配套接口、开放API及常见协议开展安全分析。

5. 03

   针对认证授权、访问控制、数据传输、升级机制、默认配置等关键安全点开展测试与研究。

6. 04

   复现并分析公开漏洞，评估产品受影响情况。

7. 05

   输出高质量安全测试报告、技术分析文档和研究结论，支持产品整改与能力沉淀。

8. 06

   研究并设计AI在IoT安全测试场景中的应用方案，包括测试点生成、漏洞归因、攻击路径推演和测试流程编排。

9. 07

   探索基于LLM/Agent/RAG的IoT安全测试自动化框架，提升测试覆盖率与效率。

10. 08

    对AI输出结果进行验证、评估和优化，建立适合业务场景的评估标准与质量控制机制，推动AI安全测试能力在团队内部落地。

11. 09

    跟踪最新研究进展，并结合业务进行转化。

硕士研究生及以上

1. 01

   计算机、人工智能、网络安全或相关专业硕士及以上学历，具备扎实的理论基础。

2. 02

   熟练掌握 Python/Go/Java 至少一门语言，拥有扎实的算法、数据结构功底及良好的编码习惯。

3. 03

   熟悉 LLM 原理与应用，具备基于 LangChain、AutoGen 等框架进行 AI Agent 开发的实战经验。

4. 04

   了解主流安全技术体系，熟悉漏洞原理、渗透测试、威胁情报或安全运营（SOC）流程。

5. 05

   具有机器学习/深度学习项目落地经验，熟悉 PyTorch、TensorFlow 等主流框架者优先。

6. 06

   深刻理解 Harness 工程理念，熟悉 AI Agent 运行机制，具备智能体底座、工作流编排、工具治理相关落地经验。