终端安全研发工程师（杭州）

Job description

Responsibilities

1.面向摄像头、网关、路由器、智能家居等IoT终端设备，开展安全测试、漏洞分析与安全研究工作。岗位不仅要求具备IoT安全测试和漏洞挖掘能力，还要求能够将 LLM、ML、Agent、自动化分析技术引入安全测试流程。 2.

主要职责

（1）负责摄像头等IoT终端设备的安全测试、漏洞挖掘与风险评估工作。 （2）对设备固件、Web管理页面、移动端配套接口、开放API及常见协议开展安全分析。 （3）针对认证授权、访问控制、数据传输、升级机制、默认配置等关键安全点开展测试与研究。 （4）复现并分析公开漏洞，评估产品受影响情况。 （5）输出高质量安全测试报告、技术分析文档和研究结论，支持产品整改与能力沉淀。 （6）研究并设计AI在IoT安全测试场景中的应用方案，包括测试点生成、漏洞归因、攻击路径推演和测试流程编排。 （7）探索基于LLM/Agent/RAG的IoT安全测试自动化框架，提升测试覆盖率与效率。 （8）对AI输出结果进行验证、评估和优化，建立适合业务场景的评估标准与质量控制机制，推动AI安全测试能力在团队内部落地。 （9）跟踪最新研究进展，并结合业务进行转化。

Requirements

• 计算机、人工智能、网络安全或相关专业硕士及以上学历，具备扎实的理论基础。
• 熟练掌握 Python/Go/Java 至少一门语言，拥有扎实的算法、数据结构功底及良好的编码习惯。
• 熟悉 LLM 原理与应用，具备基于 LangChain、AutoGen 等框架进行 AI Agent 开发的实战经验。
• 了解主流安全技术体系，熟悉漏洞原理、渗透测试、威胁情报或安全运营（SOC）流程。
• 具有机器学习/深度学习项目落地经验，熟悉 PyTorch、TensorFlow 等主流框架者优先。
• 深刻理解 Harness 工程理念，熟悉 AI Agent 运行机制，具备智能体底座、工作流编排、工具治理相关落地经验。