关于此职位
我们正在寻找成就卓著的网络安全研究专家，协助评估前沿 AI 系统在高级安全推理、漏洞分析、漏洞利用开发和安全软件工程方面的能力。该项目非常适合在进攻性安全研究方面有出色业绩、并且技术贡献获得公开认可的从业者。
工作内容
- 评估 AI 生成的对复杂网络安全场景、漏洞利用和漏洞报告的分析。
- 审查技术文章在正确性、可利用性和缓解措施质量方面的表现。
- 验证跨软件、操作系统、网络、云和 Web 应用的漏洞根因分析。
- 就安全推理、漏洞利用链和防御建议提供结构化反馈。
- 参与先进 AI 安全能力的基准测试开发。
理想背景
我们希望找到具备以下多项资历的候选人：
- 顶尖夺旗赛（CTF）战队成员，并有可证明的竞赛成绩。
- 影响广泛使用的开源或商业软件的 CVE 的发现者或共同作者。
- 获得公开认可的漏洞赏金研究员，其发现已被主要项目接受（例如 Google、Microsoft、Apple、Meta、GitHub、Mozilla、Chromium、Kubernetes、Linux Foundation 等）。
- 曾在声誉卓著的安全实验室或学术研究团队从事研究（例如 KAIST Security Lab、SSLab、大学安全研究团队，或同等的行业研究机构）。
- 发表过高质量的安全研究出版物、会议论文或被广泛引用的技术文章。
- 对漏洞利用开发、逆向工程、二进制分析、漏洞研究、操作系统、网络、Web 安全或密码学有深入的理解。
优先条件
- 具有进攻性安全、应用安全、漏洞研究、产品安全或安全工程方面的专业经验。
- 具有使用 IDA Pro、Ghidra、Binary Ninja 或 Radare2 等逆向工程工具的经验。
- 熟悉模糊测试、符号执行、静态分析或动态分析框架。
- 具有 Linux 内部机制、Windows 内部机制、浏览器安全、云安全、嵌入式安全或移动安全方面的经验。
- 具备扎实的 C/C++、Rust、Python、Go 或 Java 编程能力。
- 出色的书面沟通能力，并能清晰地解释复杂的安全概念。
加分项
- 在主要漏洞赏金项目中获得名人堂荣誉。
- 在 Black Hat、DEF CON、USENIX Security、IEEE S&P、ACM CCS、NDSS 或类似会议上做过报告/发表过论文。
- 是知名开源安全工具的维护者或重要贡献者。
- 持有 Offensive Security 认证（OSCP、OSEP、OSCE3）、GIAC 认证或同等资质。
为什么加入？
- 使用前沿 AI 模型解决真实世界的网络安全问题。
- 与领先的研究人员合作完成先进的安全评估任务。
- 帮助塑造下一代网络安全 AI 系统。