顺丰情报工程师

- 建立跨部门的情报共享机制，将分析整理后的情报及时传递给研发、生产、市场、法务等相关部门，满足各部门在业务开展中的情报需求。 - 负责各部门基于情报信息优化业务策略，参与相关项目的情报研讨，提供专业的情报分析建议，提升业务决策的科学性。 - 负责定期组织情报分享会，普及情报分析方法与工具，提升公司内部整体的情报意识与应用能力。

岗位职责 1、黑灰产对抗：研究物流电商产业内的各类黑灰产活动，提高业务风险水位。 2、数据泄露：暗网监控、黑市监控，感知全球物流行业&电商产业数据泄露。 3、情报分析：对客户提出的黑灰产攻击事件进行溯源，分析背后的黑灰产攻击人员（团伙）意图、风险规模以及还原链路手法等。

1、负责海外电商业务垃圾注册、营促销活动的外部风险感知体系搭建与黑灰产情报研究工作，为风险感知结果负责； 2、通过深入外部黑产渠道，推动协助策略团队共同建设感知策略，引入用户反馈等多种信息渠道，识别和深挖作弊问题，分析风险成因； 3、聚焦业务目标，协调内外部相关资源，推动典型风险处置落地，及业务相关产品、流程、机制优化。

1.ACM类算法、图数据挖掘算法、机器学习算法及大模型技术等，在威胁情报领域的应用研究； 2.海量二进制文件的成分分析、相似度比对、样本家族分类、样本聚类检索等算法研发； 3.威胁情报知识图谱的构造，图数据挖掘，恶意IOC传播与识别等算法研发； 4.基于主机/终端行为日志的威胁检测调查狩猎等算法研发； 5.基于 LLM/Agent/RAG 等大模型技术的威胁检测分析研判应用研发。