核心职责
设计并执行AI系统红队测试项目，覆盖提示词注入、对抗性样本、数据投毒、模型反演、越狱攻击、多模态攻击等场景
搭建并维护对抗性测试用例、脚本及数据集的攻击资源库，将其自动化集成到CI/CD流水线与安全关卡中
与乐天集团首席信息安全官（CISO）领导的红队开展联合演练，实现AI安全与企业网络防御的协同
输出风险报告及缓解建议，为技术团队提供可复现的测试用例
协同AI工程师与安全分析师验证问题修复方案，落地防御措施
为工程师、产品经理（PM）、技术产品经理（TPM）提供培训及桌面推演，普及“攻击者思维”
持续跟踪学术界与行业内的新兴威胁，将其融入乐天AI安全体系
候选人背景方向
我们欢迎两类互补背景的候选人加入：
1.网络安全红队专家
具备进攻性安全、渗透测试、漏洞利用开发或红队测试经验
了解安全运营与事件响应流程
掌握脚本编写/自动化能力（Python、JS、Shell）
具备好奇心，愿意学习对抗性机器学习及模型特有风险，与AI领域同事高效协作，全面保障用户安全
2.对抗性机器学习/AI研究专家
具备机器学习、对抗性机器学习或AI安全相关经验或研究背景
熟悉大语言模型（LLM）行为、越狱技术、多模态攻击或偏见利用方法
能够设计对抗性数据集或评估模型鲁棒性
渴望学习传统网络安全/进攻性红队方法，与安全工程师紧密配合，强化用户保护能力
通用核心能力（全层级要求）
优秀的问题解决能力与“攻击者思维”
具备好奇心，愿意向不同背景同事学习
能够清晰文档化风险点与缓解方案
具备团队协作精神，擅长跨部门沟通
英语流利（日语能力优先但非必需）
接受在跨多时区的全球团队中开展工作
经验层级要求
1.应届生/职场初期
具备网络安全、机器学习或相关的优秀学术背景或项目经历
有相关领域兴趣证明（如研究项目、CTF（夺旗赛）竞赛、开源贡献）
以学习为导向，可接受资深工程师指导
2.中级工程师
3-5年进攻性安全或对抗性机器学习实操经验
能够独立设计并执行红队测试项目
熟练编写自动化脚本，搭建可复现的攻击流水线
3.高级/资深工程师
5年以上红队测试、对抗性机器学习或相关领域经验
在进攻性AI安全领域具备思想领导力（如发表论文、开发开源工具、行业会议分享）
能够主导测试项目、指导初级工程师，参与制定乐天全球AI红队战略