岗位职责
- 负责阿里云云平台网络边界防御方案设计。结合云平台的网络架构,设计可落地的防御方案(防火墙、WAF、蜜罐等),并推广部署;
- 防御能力迭代和高危漏洞响应。基于各类威胁情报,及时更新防御策略;基于LLM、专家经验等能力,优化防御策略;
- 技术研究与敌情感知:跟踪突破边界的攻防新技术(LLM 应用攻防、AI驱动的攻击识别、高危漏洞研究等),主动感知可能威胁云平台的对象。
职位要求
- 熟悉各类突破边界的漏洞利用方式和原理,有相关安全产品对抗经验;
- WAF/IPS规则及模型运营经验,具备较强的数据分析能力;
- 有渗透测试、基于网络和主机日志的攻击溯源、威胁情报建设等相关工作经验优先;
- 有机器学习在安全领域应用的项目经验优先;
- 具备一定的脚本语言编程能力,如:python/lua/golang等;
- 具有良好的沟通协调、任务推进能力。