岗位职责
你是蚂蚁的优秀的技术人,从Web安全到底层系统安全,从客户端安全到无线产品安全,从安全规范制定到实时应急响应, 从媒体安全到数字取证、数字确权,一切的努力都是为了更安全!从底层驱动到人机验证,从网络编程到数据加密,从大数据到风控服务, 从反爬虫到隐私保护,从反作弊到保障公平正义,我们需要一颗侠义的勇于突破的心!
职位要求
必须具备的:
- 熟悉Android/iOS无线客户端安全;
- 熟悉计算机网络,具备Linux环境下C/C++开发能力,至少掌握Perl/Python/Shell一种脚本语言;
- 熟悉TCP/IP协议栈和路由交换原理,熟悉企业级服务器安全;
- 熟悉数据分析或机器学习,并且有过安全领域的实践;
- 精通SQL,掌握Hadoop、Hive、R或相关大数据工具的使用方法;
- 熟悉密码学基础理论,同态加密、多方安全计算、本地差分隐私、密码工程优化、白盒密码、商密认证、SGX;
- 具备Windows客户端安全攻防的经验;
- 熟悉常用深度学习工具pytorch和tensorflow等至少一个的使用,能快速验证算法的可行性;
- 熟知Web安全,了解当前流行的Web漏洞(XSS, SQL Injection, CSRF, etc),了解Java开发框架(Struts, Spring, iBATIS, Hibernate, etc);
- 熟悉编译原理相关理论,熟悉业界常用程序静态、动态分析算法;
- 学习能力强,对新事物保有好奇心,并能快速适应新环境;
- 良好的沟通能力和团队协同能力,能与他人合作,共同完成目标;
- 对所在领域有热情,相信方法总比困难多,善于独立思考并反思总结。 有一定了解的:
- 了解Linux系统管理和网络管理相关操作;
- 了解Linux系统的安全漏洞,有Linux exploit code/shellcode编写经验;
- 了解Scrapy、Selenium等爬虫框架的工作原理。 可以加分的:
- 熟悉图像/视频/音频的编解码、处理、分析、建模和语义理解等相关技术,熟悉OpenCV的使用,具有信息论知识背景更佳。