岗位职责
-参与构建情报驱动的异常行为检测与响应体系,参与 AI-Agent 取证分析能力建设,沉淀线索关联、时间线还原与智能溯源追踪能力 -协助梳理相关行为数据源,完成数据抽取、清洗与结构化,落地智能行为画像能力(账号 / 终端 / Agent / 会话等维度) -参与构建/迭代部分AI-Agent行为画像与异常检测规则,落地可运营的风控能力 -参与AI相关治理工作,从成本、性能、规范等角度参与AI架构优化工作
职位要求
-了解威胁 / 风险情报、多源信息交叉验证、关联分析或时间线分析 -有日志分析、审计数据、ELK / SIEM、终端或云上操作记录处理经验 -了解异常检测、规则引擎、标签画像、简单风控策略设计 -了解 LLM / Agent 架构(Tool Use、Harness 运行时、Skill 封装、Sub-Agent 协作等) -逻辑清晰、做事细致,具备良好沟通与文档能力 -保密意识强,能严格遵守数据权限、最小必要与信息安全规范