快手基础安全攻防技术专家-【信息安全】
任职要求
1、3年以上安全攻防、渗透测试、技术运营相关经验； 2、熟悉网各种常见攻防对抗技术和工具，及对应的检测方法； 3、对安全防御和检测理解深刻，能针对发现的问题制定成体系的方案； 4、有数据分析经验，能熟练使用一种或多种数据提取及数据分析工具，如SQL、HIVE等； 5、在攻…
工作职责
1、作为防守方，防范和检测各类型的攻击，完全现有安全能力； 2、负责跟踪最新漏洞和攻击技术，研究检测策略和防御手段，对入侵及恶意软件等安全事件进行分析和溯源； 3、向研发工程师提出平台需求，以提高安全防御、安全检测和自动化响应能力的建设。
1. 深入研究针对大模型的幻觉攻击、注入攻击、数据投毒及后门攻击等前沿威胁，设计并实现工业级的模型防御与加固方案； 2. 研发针对深度伪造（Deepfake）图像及音视频的检测算法，构建应对身份欺诈、内容造假等新型威胁的技术屏障； 3. 利用对抗训练、增量学习及自监督学习技术，持续提升模型在复杂多变环境下的鲁棒性与生存能力； 4. 基于大模型技术构建安全 Agent，实现威胁检测、异常行为分析及漏洞自动修复的端到端自动化； 5. 探索利用 LLM 技术深度挖掘 iOS、Android 等移动操作系统及底层软件的深层次漏洞。
1、负责钉钉平台基础安全的整体架构设计、规划和实施，确保平台安全性和稳定性； 2、制定并完善钉钉基础安全相关的安全策略、规范和标准，推动安全能力的持续提升； 3、负责钉钉平台基础设施（如网络、服务器、数据库等）的安全防护，识别并修复潜在的安全风险； 4、统筹管理钉钉平台的安全漏洞扫描、渗透测试及风险评估工作，确保平台免受外部攻击威胁；负责钉钉服务端安全策略的编写，用于反入侵和黑灰产对抗； 5、负责钉钉基础安全团队的日常管理与建设，包括团队目标设定、绩效考核及人才培养； 6、指导团队进行安全事件的应急响应和处理，确保事件快速处置并降低对业务的影响； 7、与钉钉各业务线、技术团队及外部合作伙伴紧密合作，推动安全意识提升和安全措施落地； 8、关注行业安全动态及新技术发展，结合钉钉业务特点，提出前瞻性的安全解决方案。
1、领域基座模型研发：负责构建面向网络安全、数据安全、业务安全、内容安全等垂直领域的基础大模型，包括继续预训练、领域适配、指令微调等关键技术研发。探索大模型在安全场景（如威胁检测、漏洞挖掘、日志分析、内容审核、攻防对抗等）中的创新应用，提升模型对安全语义的理解与推理能力； 2、数据与算法优化：设计并构建高质量安全领域训练数据集（如漏洞库、攻击流量、日志数据、图文音视等），解决数据稀缺与噪声问题，优化模型训练效率，研究轻量化、低成本的领域适配方法，提升模型在安全任务中的泛化性； 3、产品智能化升级：与安全产品团队协作，将大模型能力嵌入现有安全产品，实现自动化分析、智能告警、辅助决策等功能。针对实际业务需求，设计端到端的模型解决方案，平衡效果与性能； 4、前沿技术探索：跟踪大模型与安全交叉领域（如安全领域知识注入、对抗泛化理解、因果强化推理等）的最新进展，推动技术创新与专利布局。
1.负责设计网商银行云基础设施安全和终端安全方案，包含底层硬件、系统内核、容器、应用的完整可信启动和可信运行的纵深防御体系; 2.主导网商银行办公终端、云基础设施安全风险研究、评估、治理、防御方案设计与落地; 3.主导网商银行AI全面落地场景下的办公终端和云基础设施的安全，包括但不限于AI基础设施的安全、智能体运行时的安全等; 4.跟踪和研究业界最新系统安全领域技术和趋势，持续提升网商银行基础设施安全水位。