阿里云阿里云智能-威胁检测安全专家-杭州/北京

工作描述

任职要求
1. 具备 1 年以上安全运营、检测工程、威胁狩猎、SIEM 内容开发、蓝队或安全数据分析经验；
2. 理解常见攻击链和 ATT&CK 技术（身份攻击、横向移动、权限提升、持久化、数据外传、云控制面滥用等），能把攻击行为拆解为可观测信号并判断检测边界；
3. 具备实战攻防经验：渗透测试、应急响应、入侵检测、威胁狩猎、黑产对抗等至少一项，能把攻击视角转化为检测与防控设计；
4. 具备使用AI对安全场景进行分析、建模的能力。
5. 对安全技术有热情，学习快、能独立思考、表达清晰，善于反思总结并沉淀实践经验。

加分项
1. 有 EDR、NDR、云安全平台告警调优或威胁狩猎经验；
2. 有 AI for Security 实践经验：AI SOC、LLM 告警预研判、智能研判、检测规则自动生成等；
3. 有 ClickHouse、Kafka、Elastic、Splunk、Sentinel、SLS 等安全数据平台经验；
4. 有攻防实战或漏洞研究的优秀产出：CTF/SRC优秀名次、高质量漏洞披露（CVE等）、深度漏洞…