Ai安全测试工程师

✅[适合人群]

📅1对1指导周期

🙋[AI人才助力]

📜[指导收费]

✅1、大模型应用红队评估：越狱、提示注入、数据外泄的用例设计与复现
✅2、RAG 链路安全测试：知识库越权、检索污染、引用来源可信度
✅3、Agent 工具调用安全：权限边界、越权调用、工具返回值里的注入
✅4、越权与认证测试：横向/纵向越权、签名与重放、批量遍历
✅5、模型供应链排查：权重来源、第三方依赖、投毒与后门风险
✅6、CI 安全门禁：SAST、依赖扫描、密钥扫描接进流水线，不合规不过
✅7、自动化安全用例：接口层用例编排、靶场复现、回归跑批
✅8、漏洞管理闭环：分级定责、修复跟踪、复测与报告归档
✅9、合规与留痕：测试授权书、审计日志、合规报告（等保/数据安全口径）
✅10、AI 辅助安全：用大模型做代码审计、日志分析与报告撰写
✅11、应急响应：处置流程、封禁与溯源、事后复盘
✅12、项目生产部署：服务器原生部署、Docker 部署

1、Codex

2、Claude

3、Burp Suite

4、OWASP ZAP

1、以「拿 offer」为标准：能力条目逐条对应安全测试岗 JD（红队、越权、CI 门禁）

2、大模型安全是主线：越狱/注入/RAG 越权/Agent 工具滥用，都是近两年新增的招聘点

3、全程限定在授权范围内：只测自家或已获书面授权的系统，讲自查、加固与留痕

4、每节课都产出可交付物：测试用例、加固清单、合规报告，面试可直接拿出来讲