关于此职位
评估用于训练和评估前沿 AI 实验室模型的漏洞复现与修复任务的质量、保真度和完整性。您将评估 CVE 复现是否忠实、修复是否可靠、验证逻辑是否严谨，以及基于 Docker 的实验环境是否准确重现了可被利用的条件，并提供清晰的、基于评分标准的书面反馈。
基本资格要求
- 拥有 3 年以上应用安全、渗透测试或漏洞研究方面的实操经验
- 深入理解 CVE 漏洞分类体系和严重性评估框架（CVSS、CWE、CAPEC）
- 在常见漏洞类别（SQL 注入、命令注入、缓冲区溢出、反序列化、SSRF、配置错误、权限提升）的安全编码与修复方面有经证实的专业能力
- 有设计或评估两部分验证逻辑（功能测试 + 漏洞测试）的经验
- 熟练使用 Docker 和 Docker Compose 搭建多容器漏洞复现环境
优先资格
- OSCP、GPEN、GWAPT 或同等的攻击性安全认证
- 有 CVE 披露、负责任的漏洞报告或维护漏洞利用概念验证（PoC）代码的经验
- 具有 DevSecOps、CI/CD 安全门禁或 SAST/DAST 工具方面的背景
- 曾从事针对安全类工程任务的技术内容审查、评估设计或质量保证