岗位职责
- 负责阿里云基础设施、云产品的DDOS方案制定、策略调优、应急响应；
- 负责阿里云内外部DDoS攻击事件的检测、应急、溯源，缓解方案制定和推动；
- 负责僵尸网络、DDoS黑灰产团队的追踪、治理；
- 构建全球领先的超大攻击流量快速响应调度系统。
职位要求
- 具备深厚的计算机网络知识体系，对 TCP/IP 协议族各层协议（如 IP、TCP、UDP、ICMP 等）有着透彻的理解，能够精准分析网络数据包的结构、传输流程以及异常情况，熟知网络层路由选择算法、传输层连接建立与释放机制等关键网络原理；
- 精通各类常见的 DDoS 攻击类型及其原理，如涵盖网络层的 SYN Flood、UDP Flood、ICMP Flood 等洪水攻击，应用层的 HTTP Flood、DNS Query Flood 等资源耗尽型攻击，以及新型的混合攻击模式和基于漏洞利用的 DDoS 攻击手法；
- 了解 DDoS 防御技术能力，熟悉清洗、黑洞等防御技术相关原理，能制定有效防御策略保障业务；
- 熟练掌握 Python、C/C++ 等至少一种主流编程语言，能开发定制化检测、防御及运维脚本；
- 了解大数据相关技术基础，如有利用相关技术挖掘网络流量数据中 DDoS 攻击模式与异常特征挖掘经历为佳；
- 熟悉云计算/云化平台或大型网络环境的网络架构与安全机制，有过在云化平台或线下大型网络（节点数>5000）的DDoS防御设计、部署、防护策略运营经历为佳。
