安全技术实习生

岗位职责 协助开展公司安全技术基础建设，包括漏洞管理、权限核查、日志分析、安全配置检查等工作。 协助对多云环境以及云原生相关技术等进行安全风险排查，整理问题、影响和整改建议。 协助开展 AI 应用安全测试，关注 Prompt Injection、敏感信息泄露、模型输出风险等场景。 协助开发或使用安全工具，包括漏洞扫描、基线检查、代码安全、组件安全、暴露面检测、敏感信息泄露检测等。 跟踪常见安全漏洞、攻击技术和 AI 安全方向，沉淀安全检查清单、测试用例和技术文档。

任职要求 本科及以上在读，网络安全、计算机科学、人工智能等相关专业优先。 了解常见 Web 安全漏洞，如 SQL 注入、XSS、SSRF、越权、文件上传、敏感信息泄露、命令执行等。 了解常见安全工具，如 Burp Suite、Nmap、Nuclei、Trivy、Semgrep、Gitleaks 等工具。 对大模型、Agent、RAG、API 调用、向量数据库等方向有基本了解或学习兴趣。

加分项 有 CTF、SRC、漏洞挖掘、渗透测试、安全运营或安全开发经验。 有零信任、云安全、容器安全、Kubernetes、CI/CD、安全基线检查经验。 了解 AI 安全、Agent 安全、Prompt Injection、RAG 安全、Skill安全、模型输出安全等方向。 有安全博客、GitHub 项目、安全研究文章或相关证书者优先