高级攻防安全工具研发工程师

岗位职责： 1.负责红队工具、自动化框架、CLI工具及内部安全平台的设计、开发与维护，提升攻防演练和安全测试效率。 2.与红队、安全研究及相关团队紧密合作，将攻击技术和实战需求转化为稳定、可复用的工程化工具。 3.开发和优化基于 AI Agent 的安全自动化能力，包括任务编排、工具调用、分析辅助及报告生成等功能。 4.负责工具全生命周期管理，包括需求分析、架构设计、开发测试、CI/CD、版本发布及运维支持。 5.推动安全治理和工程规范建设，确保工具在凭证管理、日志审计、数据保护及权限控制等方面符合安全要求。 岗位要求： 1. 大专及以上学历，7年或者以上经验，具备扎实的软件开发能力，熟练使用 Python 开发高质量应用，并掌握 Go、C#、C++ 或 TypeScript 中至少一种编程语言。 2.具备红队、渗透测试、攻防演练或对抗模拟相关经验，理解常见攻击链路、TTP及安全运营场景。 3.有 AI Agent、LLM 应用或智能自动化工具开发经验，了解 Agent Workflow、Tool Calling 或相关技术框架。 4.熟悉 Linux 环境及现代软件工程实践，包括自动化测试、CI/CD、版本管理、代码评审和持续交付。 5.具备良好的安全意识，了解最小权限原则、凭证管理、日志审计、数据保护及安全风险控制要求。英文可以作为工作语言。