【28届校招】 自动化渗透测试博士实习生(J14280)

该职位来源于猎聘 本岗位聚焦AI赋能网络安全渗透测试方向，核心围绕大语言模型（LLM）、智能Agent技术，研发自动化、智能化渗透测试智能体。旨在通过AI技术重构传统渗透测试流程，实现漏洞探测、场景研判、攻击链路生成、测试报告输出等渗透工作的智能化落地。实习生将深度参与核心项目研发，全程跟进AI渗透智能体的算法优化、功能开发、场景适配与落地测试工作。 岗位职责： 1. 智能渗透Agent开发与迭代：参与AI渗透测试智能体核心功能研发，负责Agent任务拆解、决策逻辑、自主调度模块的开发与优化，实现智能体自动化完成信息收集、端口扫描、漏洞检测、权限测试等渗透测试流程。 2. 渗透场景适配与功能调试：跟进主流Web安全、主机安全、内网渗透场景，针对SQL注入、XSS、弱口令、权限绕过等常见漏洞，优化智能体的探测逻辑与攻击链路，解决AI渗透过程中的误报、漏报、决策偏差等问题。 3.技术调研与创新落地：跟踪国内外LLM、AI Agent、智能攻防的前沿技术，调研AutoGPT、Multi-Agent、自主决策智能体等技术在网络渗透测试中的应用场景，输出技术调研文档并落地可行性创新功能。 任职要求： 1、计算机 / 网安等相关专业博士在读，了解渗透测试基础，熟悉 SQL 注入、XSS 等常见安全漏洞。 2、熟练使用 Python，有自动化脚本或 LLM、Agent 应用开发实践，掌握基础提示词工程。 3、了解 AutoGPT、多智能体等相关技术，具备技术调研能力，可输出文档并落地原型功能。 4、逻辑思维较好，能够排查 AI 渗透的误报漏报、决策偏差问题，主动学习，善于协作调试。