哔哩哔哩安全工程师【2026届】
任职要求
1、本科及以上学历 ,计算机、信息安全相关专业优先；有过大型互联网安全岗位实习经验者加分； 2、具备实际的漏洞分析、攻击溯源、渗透测试经验，参与hw经历者加分； 3、具备shell/powershell/Python/Ruby/Golang其中一项或多项编写能力； 4、具备恶意软件/恶意流量溯源和分析能力； 5、掌握OWASP TOP 10 Web/App漏洞原理、利用、绕过和修复 ； 6、有独立分析解决问题的能力、强烈的责任心和团队合作精神、良好的沟通能力
工作职责
1、漏洞和安全事件应急响应：分析漏洞原理并尝试复现，排查企业内部影响面，制订缓解和修复方案并推进落地 2、安全产品规则运营：持续优化各类安全产品检测规则，研究常见的入侵工具和手段，提炼特征并补充监控机制 3、漏洞挖掘和漏洞利用研究，参与公司内部红蓝对抗
阿里国际风险管理部，通过先进的安全技术，算法模型和人工智能等技术，确保阿里国际业务全球200+国家/地区的差异化合规 如果你想和我们一起及时响应全球信息保护制度， 如果你想和我们一起制定并落地数据安全保护制度和方案，致力于保障全球消费者信息安全和资金安全，建设防大流量攻击、web应用、系统网络、终端安全防线，挖掘并修复相关安全漏洞，既防范风险于未然，又及时止血扶大厦于将倾； 我们是制定风控策略体系，保障商家和消费者账号、消费者公平性和资金安全的第一人。
阿里云持续推进AI 技术深化战略布局， 围绕AI 和云计算的基础设施建设、AI基础模型平台、企业级AI应用方向构建核心场景。为此，我们正积极招募优秀人才： 从Web安全到底层系统安全； 从客户端安全到无线产品安全； 从IoT安全到工业互联网安全； 从安全规范制定到实时应急响应； 从媒体安全到数字取证、数字确权； 一切的努力都是为了更安全！ 从底层驱动到人机验证； 从网络编程到数据加密； 从大数据到风控服务； 我们需要的是全栈的技术人！ 从反爬虫到隐私保护； 从反作弊到保障公平正义； 我们需要一颗侠义的勇于突破的心！
1、利用数据安全技术分析识别重要数据资产，对数据安全保护措施的有效性进行检测和审计； 2、根据内外部管理要求，建立并优化数据安全监测体系，对数据安全风险行为进行监控与识别； 3、根据不同的数据资产形态，设计、选择合适的日志方案，推动日志质量及覆盖范围的提升； 4、学习并掌握数据安全风险预警及处置机制，参与数据安全异常事件的排查及处置工作，并在指导下提出改进措施。
1.负责B站游戏业务安全相关数据统计、分析、挖掘工作。 2.通过玩家画像、行为轨迹、团伙关系等方式，探索大模型与黑产特征融合在业务安全领域的结合，达到游戏安全场景对深度推理、指令跟随等能力的增强要求。 3.持续跟踪AI大模型领域（如openAI、Llama、Deepseek等）在安全领域的前沿进展，不断探索新的算法和模型架构，提升安全大模型的竞争力。 4.与产品、运营、数据等团队紧密合作，帮助优化业务决策过程。