Job Description:
1、AI 驱动的安全审核体系建设
独立搭建基于大模型（LLM）+ 静态分析（SAST）+ 动态测试（DAST）的混合式 AI 安全审核流水线，将常规代码审计效率提升 3 倍以上；
训练/微调专属 Web3 安全检测模型，针对智能合约交互接口、钱包授权逻辑、跨链消息解析等高频风险点，实现自动化精准告警；
持续优化 AI 审核 Prompt 工程与规则库，降低误报率至 5% 以下，确保审核结果可直接作为上线决策依据。
2、Web3 应用全栈安全审计
独立完成前端（React/Vue）、后端（Java/Go）、API 网关及链上交互模块的安全评审，重点覆盖重放攻击、签名伪造、权限越权、敏感数据泄露等 Web3 特有漏洞；
对第三方 SDK、开源组件、RPC 节点服务进行供应链安全评估，建立 AI 辅助的依赖风险实时监测机制；
参与新产品需求与设计阶段的安全左移评审，输出可落地的安全设计规范，从源头规避架构级风险。
3、漏洞闭环与应急响应
对 AI 标记的高危线索进行人工复核与深度验证，出具包含复现步骤、修复方案、验证用例的完整审计报告；
主导安全漏洞的全生命周期管理，推动研发在 SLA 内完成修复，并通过 AI 回归测试自动验证修复有效性；
参与安全事件应急演练，利用 AI 快速生成攻击路径分析与止损预案，缩短 MTTR（平均响应时间）。
4、安全知识沉淀与赋能
将审核中发现的典型漏洞、AI 提效案例转化为内部知识库，定期组织研发安全培训；
跟踪 Web3 安全前沿趋势（如 MEV 攻击、账户抽象风险、AI 生成代码漏洞），持续迭代审核能力边界。
Job Requirements:
1、8年以上应用安全/渗透测试经验，至少4年 Web3/区块链项目安全实战经历；
2、AI 工具深度使用者：能独立编写 Python/JS 脚本串联 LLM API 与安全工具，有实际落地 AI 辅助代码审计、日志分析、漏洞挖掘的成功案例；
3、精通 OWASP Top 10、CWE/SANS Top 25 及 Web3 专属安全风险（如 EIP-712 签名滥用、闪电贷攻击向量）；
4、熟练掌握至少一种 SAST/DAST 工具（Semgrep/SonarQube/Burp Suite/Acunetix），并能自定义规则扩展检测能力；
5、具备强独立思考与问题解决能力
Benefits:
独立负责整条业务线安全审核，直接向CEO 汇报
