网络安全技术经理

1.负责对公司内部网络、系统、Web应用、移动应用等进行定期渗透测试，挖掘潜在的安全漏洞与风险隐患。 2.参与重大安全事件的应急响应工作，负责事件的技术溯源，分析攻击路径与攻击手段，提供技术支撑与解决方案。 3.负责AI/大模型/智能体资产的安全测试与评估，包括提示注入、越狱攻击、数据泄露、模型劫持等AI特有攻击面的检测与防御方案设计。 4.负责AI安全运营能力建设，探索AI驱动的威胁检测、告警降噪、自动化研判与响应处置等应用场景，推动SOC从传统运营向"AI+安全运营"模式演进。 5.负责渗透测试技术的研究与积累，代表公司参加各级比赛并取得成绩. 6.为公司内部员工提供网络安全培训，提升员工的安全意识与防护能力。

1、本科及以上学历； 2、精通Web应用安全漏洞（SQL注入、XSS、CSRF、文件上传、命令执行、SSRF、反序列化等）的原理、利用方法与防御措施，能够独立完成渗透测试工作； 3、熟悉操作系统（Windows、Linux/Unix）安全漏洞与渗透技术，能够进行权限提升、横向移动、域渗透等操作；了解移动应用（Android/iOS）渗透测试方法者优先； 4、熟练使用各类渗透测试工具（Metasploit、Burp Suite、Sqlmap、Nmap、Cobalt Strike等），能够定制渗透测试脚本或开发辅助工具； 5、具备AI安全攻防知识基础，了解大模型安全攻击面（提示注入、越狱攻击、数据投毒、模型窃取、RAG投毒等）； 6、了解AI在安全运营中的应用方向，熟悉AI辅助威胁检测、告警降噪、自动化研判等场景； 7、具备网络协议分析与威胁狩猎能力，能够使用Wireshark等工具分析网络流量，识别APT攻击行为与异常通信模式； 8、具备较强的漏洞挖掘能力与文档撰写能力，独立撰写渗透测试报告与溯源分析报告，提出可落地的修复建议； 9、具有良好的学习能力、沟通表达能力、抗压能力与团队协作精神，适应SOC轮值及重大安全事件紧急响应工作节奏。