字节跳动安全情报专家-Data

1、负责黑灰产调查与研究工作，通过对业务风险、黑灰产产业链的分析，研究各类情报资源与相关的技术，如黑灰产情报监测、作弊溯源等； 2、分析复盘作弊链路与攻击手法，分析黑产工具、作弊软件、作弊流量等，对防控策略提出优化建议； 3、组织攻防演练，熟悉黑灰产主流作弊技术与工具，测试防控薄弱环节； 4、对重点业务场景的黑灰产业进行专题研究，对关键渠道、链路进行监控，分析黑产运转模式/盈利模式/规模等。

1、负责外部情报的收集、扩源、清洗和运营，以识别潜在的内部威胁； 2、对疑似的内部威胁情报线索进行深入调查和跟进，确定其来源、性质和影响； 3、协同相关团队制定响应措施，包括采取防范措施、加固受影响系统和数据； 4、跟踪内部威胁的最新情报趋势和技术，进行相关研究，供针对性的防范建议和措施。

1、负责黑灰产调查与研究工作，通过分析各类黑灰产产业链，掌握黑灰产的攻击态势、流程节点、作恶手法、作恶工具等，驱动公司各项业务提升黑灰产对抗水平； 2、分析复盘作恶链路与攻击手法，分析黑产工具、黑产分工、黑产特征等，对防控策略提出优化建议； 3、制定情报解决方案，制定重大风险事件的情报保障方案，并快速推动落地； 4、对重点业务场景的黑灰产业进行专题研究，对关键渠道、链路进行监控，分析黑产运转模式/盈利模式/规模等。

1. 追踪Web3领域的黑客黑灰产，跟踪链上安全事件，进行链上事件分析复盘，研究 Web3安全新趋势和攻击手法；并进行落地情报输出，对业务产出价值； 2. 研究分析针对AI系统的新威胁，包括新组件、新链路和新场景上产生的威胁。对外部此类攻击进行例行分析和复现，输出情报，并指导业务防控； 3. 负责对包括数据买卖等黑客黑灰产事件进行溯源； 4. 建设与维护包括金融领域 Web3领域的情报渠道，推动行业内情报合作。联合监管和执法机关，推动对黑客黑灰产的司法打击。