在这里工作是什么样子。
判定真相的分析师。
安全分析师（AI 应用安全）安全分析 · 全职 · 远程
验证并分诊来自 AI 应用自主扫描的发现，并将其转化为工程师可以着手处理的修复。
关于该职位
我们的智能体会攻击聊天机器人、智能体和 RAG 端点，并且只报告它们能够证明的内容。你就是核查这些证明、判断其对客户意味着什么，并告诉工程团队智能体哪里出错的那个人。
你将做什么
- 在发现到达客户之前，复现概念验证，并确认严重级别、可达性和业务影响。
- 参考 OWASP LLM Top 10、MITRE ATLAS、CWE 和 CVSS，撰写开发人员可以照做的修复指导。
- 审阅我们平台创建的拉取请求草稿，判断修复是否完整、安全。
- 将误报和漏报模式反馈给智能体工程师和检测工程师。
你需要具备
- 2 年以上应用安全、渗透测试或 SOC / 漏洞管理相关工作经验。
- 扎实的 Web 与 API 安全基础；熟练使用 Burp、curl，能够阅读追踪日志。
- 清晰的书面表达能力——你的报告就是产品。
加分项
- 具备 LLM 或智能体安全的实战经验（提示词注入、工具滥用、RAG 投毒）。
- 持有 CREST、OSCP 或同等认证。
请发送一段简短的说明以及你的简历或作品链接。告诉我们你构建或攻破过的最难的东西，以及你为何想要这个职位。
高级安全分析师（发现结果保障与报告）安全分析 · 全职 · 远程
负责证明函和技术报告的质量标准，以及从发现结果到合规框架的映射。
关于该职位
客户会把我们的报告交给审计师和他们自己的客户。你要确保其中的每一项声明都有依据、标注正确，且不超出证据所能支撑的程度。
你将做什么
- 在报告发布前进行审阅：证据标签（观测到的、报告的、已证实的）、严重级别和措辞。
- 维护发现结果到 SOC 2、ISO 27001、ISO 42001、PCI DSS、HIPAA、NIST AI RMF 和 EU AI Act 的映射——并如实区分什么是证据、什么是认证。
- 在客户提出要求时，对扫描进行认证人工复核。
- 与客户的审计师和 GRC 团队协作处理机器可读的报告导出。
你需要具备
- 4 年以上安全保障、审计、GRC 或渗透测试报告相关工作经验。
- 至少熟悉 SOC 2 和 ISO 27001 的控制项表述。
- 对夸大其词有敏锐的直觉，并有将其删除的自律。
加分项
- 具备 Vanta、Drata 或 Secureframe 使用经验。
- 熟悉 AI 治理框架。
请发送一段简短的说明以及你的简历或作品链接。告诉我们你构建或攻破过的最难的东西，以及你为何想要这个职位。
威胁情报分析师（智能体与 MCP 生态）安全分析 · 全职 · 远程
追踪 AI 智能体和第三方 MCP 服务器如何遭受攻击，并将其转化为评分、检测规则和公开研究。
关于该职位
第三方 MCP 服务器几乎未经任何审查就被智能体安装，而这一风险无人负责。你将研究这一生态——注册平台、软件包、发布者——帮助我们为服务器评分，并向安装它们的人发出预警。
你将做什么
- 监控注册平台、代码仓库和安全公告，发现恶意或有风险的 MCP 服务器和智能体工具。
- 分析软件包中的供应链信号：未固定版本的内容、长期有效的静态密钥、过宽的权限、可疑的出站流量。
- 维护信任徽章背后的评分模型，并调查发布者提出的异议。
- 为客户和公开发布撰写研究发现。
你需要具备
- 3 年以上威胁情报、恶意软件分析或软件供应链安全相关工作经验。
- 能够熟练阅读 Python、JavaScript 和容器镜像，看清它们真正在做什么。
- 在披露问题上具备良好判断力——发布什么、何时发布、向谁发布。
加分项
- 具备 MCP、智能体框架或软件包注册表滥用相关经验。
- 有已发表的研究成果。
请发送一段简短的说明以及你的简历或作品链接。告诉我们你构建或攻破过的最难的东西，以及你为何想要这个职位。
构建攻击、传感器和信任体系的工程师。
进攻性安全工程师（AI 红队）安全工程 · 全职 · 远程
构建我们的自主渗透测试智能体用于攻击 LLM 应用、智能体和 RAG 系统的攻击模块。
关于该职位
你负责教智能体如何攻击。这意味着要把最新的提示词注入、间接注入和工具滥用技术，转化为可靠、安全、可重放的测试——并衡量它们是否真的能发现真实漏洞。
你将做什么
- 围绕 OWASP LLM Top 10 设计并实现攻击策略，包括多步攻击链和过度代理权测试。
- 构建并维护刻意设计的含漏洞基准应用，并以此为智能体打分。
- 确保测试沙箱的安全：预算受限、无意外出站流量、不对目标造成损害。
- 让每一次成功的攻击都可重放，以便客户复现。
你需要具备
- 3 年以上进攻性安全、红队或漏洞研究相关工作经验。
- 精通 Python；能够构建工具，而不仅仅是运行工具。
- 切实理解 LLM 应用、工具调用和检索流水线会如何失效。
加分项
- 有已公开的 CVE 或 LLM 安全研究成果。
- 具备构建或评估智能体系统的经验。
请发送一段简短的说明以及你的简历或作品链接。告诉我们你构建或攻破过的最难的东西，以及你为何想要这个职位。
云安全工程师（态势与攻击路径）安全工程 · 全职 · 远程
扩展我们针对 AWS、Azure 和 GCP 的无代理采集器，以及在此基础上构建的攻击路径分析。
关于该职位
连接云环境不得安装任何东西，也不得持有任何写权限。你将让采集器准确且运行成本低廉，并让由身份、工作负载和数据存储构成的图回答客户真正关心的问题：实际能触及什么？
你将做什么
- 为 AWS、Azure 和 GCP 构建并加固无代理采集器，并为每个云实现最小权限接入。
- 将 IAM、网络和数据存储之间的关系建模到资产图中，包括跨云的路径。
- 增加态势与数据安全（DSPM）检查，并保持较低的误报率。
- 让覆盖范围清晰明确：每次运行都会说明它看到了什么、没看到什么。
你需要具备
- 3 年以上至少两大主流云平台上的云安全或云平台工程经验。
- 深入了解 IAM——策略评估、角色代入、联合身份。
- 掌握 Python 或 Go；具备 Terraform 或同类基础设施即代码工具的使用经验。
加分项
- 具备图建模或攻击路径分析经验。
- 具备 Kubernetes 安全背景。
请发送一段简短的说明以及你的简历或作品链接。告诉我们你构建或攻破过的最难的东西，以及你为何想要这个职位。
检测与运行时安全工程师安全工程 · 全职 · 远程
负责我们可选的 eBPF 运行时传感器，以及在其基础上构建的检测规则和遥测。
关于该职位
运行时传感器仅用于检测，除非客户主动开启，否则保持关闭。你将让它值得信赖：低开销、按设计即安全，并且足够精准，使其告警值得一读。
你将做什么
- 开发并维护基于 eBPF 的传感器及其 Kubernetes 部署。
- 编写检测规则并将其映射到 MITRE ATT&CK；衡量并降低噪音。
- 确保数据摄取有界——设置单次推送和每小时上限，丢弃的数据会被计数而不是悄无声息地消失。
- 负责与第三方防护引擎的集成，任何拦截操作都在那里执行。
你需要具备
- 3 年以上检测工程、端点或运行时安全，或 Linux 内核相关工作经验。
- 具备 eBPF、Falco、Tetragon 或类似工具的使用经验。
- 在客户生产主机上对性能和故障模式保持严谨。
加分项
- 具备 Kubernetes Operator 或 DaemonSet 经验。
- 具备 Windows 或 macOS 端点遥测背景。
请发送一段简短的说明以及你的简历或作品链接。告诉我们你构建或攻破过的最难的东西，以及你为何想要这个职位。
安全软件工程师（智能体身份与信任）安全工程 · 全职 · 远程
构建 Agentic Trust & Protection Platform 背后的加密身份、签名策略和内联网关。
关于该职位
Agentic Trust & Protection Platform 为智能体提供可验证的身份，并生成经签名、有时效、可由第三方离线核验的信任信号。ATPP Enforce 增加了一个内联网关，可拦截越权请求——需先经过对真实流量的审查。你将参与其中所有部分的构建。
你将做什么
- 扩展身份、签名事件和策略包服务（SPIFFE 风格身份、Ed25519 签名、回执）。
- 开发内联网关及其决策引擎——允许、拒绝或暂停——并确保其在故障时默认关闭（fail-closed）。
- 设计审查与磨合流程，决定一个身份何时可以从影子模式转入强制执行模式。
- 编写第三方将要依赖的测试和验证工具。
你需要具备
- 4 年以上后端工程经验，最好来自安全、身份或基础设施类产品。
- 精通 Python，并具备应用密码学的实用知识（签名、密钥轮换、抗重放）。
- 在故障模式悄无声息的地方，同样重视正确性。
加分项
- 具备 SPIFFE/SPIRE、OAuth/OIDC 或服务网格策略相关经验。
- 熟悉代理或网关内部原理（mitmproxy、Envoy）。
请发送一段简短的说明以及你的简历或作品链接。告诉我们你构建或攻破过的最难的东西，以及你为何想要这个职位。
把产品交到客户手中的人。
企业客户经理（安全）销售 · 全职 · 远程
向中型及大型企业的 CISO 和平台安全团队销售 AI 原生安全平台。
关于该职位
买家正在提出一个新问题——我们如何控制 AI 智能体能触及的范围？——而这一领域尚无成熟的供应商。你将负责从首次接洽到签署企业版协议的完整销售周期。
你将做什么
- 与安全、平台和合规领域的买家开展复杂、多方参与的销售周期。
- 通过自主开拓、合作伙伴引荐和主动询盘建立销售管线。
- 严格筛选商机，如实预测业绩；保持 CRM 数据真实准确。
- 将客户的语言反馈给产品和市场团队。
你需要具备
- 4 年以上 B2B 网络安全或开发者安全软件的成单经验，包括六位数美元级别的交易。
- 善于向技术型买家销售并主导价值验证（POV）。
- 有达成销售指标的记录，并能讲述一笔失败的交易以及你从中学到了什么。
加分项
- 具备云安全、应用安全或 GRC 产品的销售经验。
- 与安全负责人或 MSSP 有既有关系。
请发送一段简短的说明以及你的简历或作品链接。告诉我们你构建或攻破过的最难的东西，以及你为何想要这个职位。
解决方案工程师销售 · 全职 · 远程
在销售过程中担任技术代言人：演示、价值验证、安全问卷和集成设计。
关于该职位
理解我们产品的最好方式，是看它发现真实的问题。你将主导这些时刻，并确保我们在销售中承诺的，正是平台实际能做到的。
你将做什么
- 主导技术需求调研和定制化演示，包括针对客户预发布应用的实时扫描。
- 界定并执行价值验证；撰写客户可在内部分享的结果报告。
- 准确回答安全和架构问卷——没有证据就不做任何声明。
- 设计与 CI/CD、GRC 工具、SSO 和云账户的集成。
你需要具备
- 3 年以上解决方案工程师、售前工程师或安全顾问工作经验。
- 具备 Web 与 API 安全、云和 CI/CD 的实用知识。
- 能够向 CISO 以及需要修复问题的工程师解释技术性发现。
加分项
- 具备应用安全或渗透测试实战背景。
- 具备 LLM 应用或智能体框架相关经验。
请发送一段简短的说明以及你的简历或作品链接。告诉我们你构建或攻破过的最难的东西，以及你为何想要这个职位。
合作伙伴与渠道经理销售 · 全职 · 远程
与渗透测试公司、MSSP、技术供应商和注册平台共同建立并运营合作伙伴计划。
关于该职位
合作伙伴扩大了我们的覆盖范围：向客户交付我们平台的服务公司、产品与我们互补的供应商，以及作出第三方智能体工具安装决策的注册平台和网关。
你将做什么
- 招募、引入并赋能服务合作伙伴，并在他们最初的项目中提供支持。
- 与合作伙伴的产品和工程团队共同开发技术与注册平台集成。
- 负责合作伙伴销售管线以及产生这些管线的联合计划。
- 保持计划条款和定价简单一致。
你需要具备
- 4 年以上在安全或开发者工具公司从事渠道、联盟或合作伙伴工作的经验。
- 了解 MSSP 和渗透测试公司的盈利模式。
- 能够与工程师就集成范围顺畅协作。
加分项
- 与 MSSP、渗透测试公司或 GRC 供应商有既有关系。
- 具备应用市场或注册平台计划相关经验。
请发送一段简短的说明以及你的简历或作品链接。告诉我们你构建或攻破过的最难的东西，以及你为何想要这个职位。