【星柳计划】安全研究员（黑盒渗透测试Agent）

我们正在寻找在黑盒渗透测试领域具备深厚实战经验的安全研究员，参与下一代安全智能体（Agent）系统的设计与落地。你将结合自动化攻击能力与安全研究经验，构建具备自主决策能力的渗透测试 Agent，推动安全能力从“人工驱动”向“智能驱动”演进。 岗位职责：

1. 01

   负责黑盒渗透测试 Agent 的能力设计与实现，包括但不限于信息收集、漏洞挖掘、利用链构建等模块；

2. 02

   研究并沉淀自动化漏洞挖掘方法，将人工渗透经验转化为可执行策略（Agent化）；

3. 03

   设计和优化 Agent 的决策逻辑（如任务规划、工具调用、反馈循环等）；

4. 04

   持续跟踪前沿漏洞（Web、API、业务逻辑等），并转化为 Agent 可复用能力；

5. 05

   参与真实目标环境的渗透测试与攻防演练，验证 Agent 实战效果；

6. 06

   构建或完善漏洞知识库、攻击路径图谱等基础设施；

7. 07

   与工程团队协作，将研究成果产品化。

1. 01

   具备安全研究或渗透测试经验，具备扎实的黑盒测试能力；

2. 02

   在各大 SRC（漏洞奖励计划）中有突出成果（高危/严重漏洞、排名靠前等优先）；

3. 03

   熟悉常见 Web 漏洞原理与利用（如 SQL 注入、XSS、SSRF、RCE、逻辑漏洞等）；

4. 04

   具备良好的漏洞挖掘思路，能够独立完成复杂目标的黑盒测试；

5. 05

   有自动化渗透测试工具开发经验（如脚本、框架、插件等）；

6. 06

   熟悉至少一种编程语言（Python/Go/JavaScript 等）；

加分项

1. 01

   在知名漏洞平台（如 HackerOne、Bugcrowd、国内 SRC 等）有持续高质量产出；

2. 02

   发表过安全研究文章或在安全会议分享；

3. 03

   熟悉大模型（LLM）应用，有 Prompt / Tool / Agent 设计经验；

4. 04

   有代码审计能力（白盒 + 黑盒结合）；

5. 05

   对业务逻辑漏洞有深入理解。 如果你对“让机器学会打漏洞”这件事感兴趣，并且已经在真实世界中证明过自己的能力，这个岗位会非常适合你。