主分类:网络信息安全
来源 JD 数据(旧分类保留,当前主分类见上方)
{
"schema_version": "via_ai_product_manager_jobs_v1",
"data_type": "ai_product_manager_jobs",
"job": {
"job_title": "腾讯云-AI产品安全能力测试工程师",
"job_level": "未披露",AI生成
"work_category": "全职",AI生成
"department": "CSIG",
"location": "深圳",
"work_mode": "未披露",AI生成
"job_category": "技术"AI生成
},
"company": {
"company_name": "腾讯",
"company_industry": "互联网 / 科技 / 人工智能",
"company_size": "10000人以上",
"company_website": "tencent.com",
"company_description": "腾讯是一家互联网和科技公司,业务覆盖通信与社交、数字内容、游戏、金融科技、企业服务、云计算与人工智能等方向。"
},
"compensation": {
"salary_range": {
"min": "",
"max": "",
"currency": "未披露",
"cycle": "未披露"
},
"benefits": "未披露"
},
"requirements": {
"working_years": 3,
"degree": "本科及以上学历",
"language": "未披露",AI生成
"visa_support": "未披露",
"responsibilities": "1.负责 WorkBuddy 等 AI Agent 产品及安全沙箱的安全能力评测工作,开展漏洞挖掘、渗透测试与安全评估,输出评测报告与修复建议;\r\n2.跟踪 AI 系统与沙箱的主流漏洞原理与利用方式,独立完成对提示注入、模型越权、沙箱逃逸、代码/命令执行隔离等场景的漏洞分析与验证(PoC/EXP 编写);\r\n3.针对 AI Agent 开展安全评测,研究提示注入、Agent 操控、数据外泄、供应链投毒(技能/插件)等风险,参与攻防对抗与防护能力建设;\r\n4.研究安全沙箱的检测与隔离机制,探索通用绕过方法(沙箱逃逸、隔离突破、恶意指令拦截绕过等),持续提升评测深度与覆盖面;\r\n5.建设与优化安全评测工具链与自动化用例库,结合 AI 能力提升漏洞挖掘与评测的自动化水平和效率;\r\n6.建立横向评测基准(固定评测集 vs 友商同类产品),跟踪业界最新攻防技术、0day/Nday 动态及安全顶会研究成果,沉淀为团队方法论与能力。",
"requirements_text": "1.网络空间安全、信息安全、计算机相关专业,本科及以上学历,3年以上工作经验;\r\n2.熟练使用常见漏洞利用工具及二进制逆向分析工具(如 IDA、WinDbg、GDB、x64dbg 等);\r\n3.熟悉 Python、Go 等至少一门编程语言,具备独立编写安全工具、PoC/EXP 脚本的能力;\r\n4.熟悉容器、虚拟化与进程隔离机制(namespace/cgroup、seccomp、Docker 等),了解沙箱逃逸的常见路径;\r\n5.熟悉常见 AI 漏洞原理(提示注入、越狱)与 RASP 原理,具备相关挖掘经验;有熟练运用 AI 提升评测效果与效率经验者优先。",
"skills": [AI生成
"Python",
"Docker",
"Go"
],
"preferred_qualifications": "有熟练运用 AI 提升评测效果与效率经验者优先",
"job_highlights": "未披露"
},
"contact": {
"recruiter_name": "未披露",
"contact_methods": [
{
"type": "apply_link",
"value": "https://careers.tencent.com/jobdesc.html?postId=2095051503260844032"
}
]
},
"posting": {
"posting_id": "2095051503260844032",
"post_date": "2026-09-10",
"hire_time": "未披露",
"update_date": "20260917",
"job_url": "https://careers.tencent.com/jobdesc.html?postId=2095051503260844032"
},
"fulltext": "腾讯云-AI产品安全能力测试工程师\n在腾讯,优秀的技术质量管理,保证腾讯每一个的产品与服务能更加稳定、顺畅、安心地被用户使用和体验。与技艺高超的同事们一同深化对架构设计、数据和产品的理解,在美好向善的世界里,成为一块闪耀的基石。\n1.负责 WorkBuddy 等 AI Agent 产品及安全沙箱的安全能力评测工作,开展漏洞挖掘、渗透测试与安全评估,输出评测报告与修复建议;\r\n2.跟踪 AI 系统与沙箱的主流漏洞原理与利用方式,独立完成对提示注入、模型越权、沙箱逃逸、代码/命令执行隔离等场景的漏洞分析与验证(PoC/EXP 编写);\r\n3.针对 AI Agent 开展安全评测,研究提示注入、Agent 操控、数据外泄、供应链投毒(技能/插件)等风险,参与攻防对抗与防护能力建设;\r\n4.研究安全沙箱的检测与隔离机制,探索通用绕过方法(沙箱逃逸、隔离突破、恶意指令拦截绕过等),持续提升评测深度与覆盖面;\r\n5.建设与优化安全评测工具链与自动化用例库,结合 AI 能力提升漏洞挖掘与评测的自动化水平和效率;\r\n6.建立横向评测基准(固定评测集 vs 友商同类产品),跟踪业界最新攻防技术、0day/Nday 动态及安全顶会研究成果,沉淀为团队方法论与能力。\n1.网络空间安全、信息安全、计算机相关专业,本科及以上学历,3年以上工作经验;\r\n2.熟练使用常见漏洞利用工具及二进制逆向分析工具(如 IDA、WinDbg、GDB、x64dbg 等);\r\n3.熟悉 Python、Go 等至少一门编程语言,具备独立编写安全工具、PoC/EXP 脚本的能力;\r\n4.熟悉容器、虚拟化与进程隔离机制(namespace/cgroup、seccomp、Docker 等),了解沙箱逃逸的常见路径;\r\n5.熟悉常见 AI 漏洞原理(提示注入、越狱)与 RASP 原理,具备相关挖掘经验;有熟练运用 AI 提升评测效果与效率经验者优先。",
"standard_classification": {
"std_category_code": "T023",
"std_aux_codes": [],
"std_category_status": null,
"std_taxonomy_version": "20261104"
}
}