阿里云阿里云智能-边界防御专家-杭州
任职要求
1. 熟悉各类突破边界的漏洞利用方式和原理，有相关安全产品对抗经验；
2. WAF/IPS规则及模型运营经验，具备较强的数据分析能力；
3. 有渗透测试、基于网络和主机日志的攻击溯源、威胁情报…工作职责
1. 负责阿里云云平台网络边界防御方案设计。结合云平台的网络架构，设计可落地的防御方案（防火墙、WAF、蜜罐等），并推广部署； 2. 防御能力迭代和高危漏洞响应。基于各类威胁情报，及时更新防御策略；基于LLM、专家经验等能力，优化防御策略； 3. 技术研究与敌情感知：跟踪突破边界的攻防新技术（LLM 应用攻防、AI驱动的攻击识别、高危漏洞研究等），主动感知可能威胁云平台的对象。
1. 负责阿里云云平台网络边界防御方案设计。结合云平台的网络架构，设计可落地的防御方案（防火墙、WAF、蜜罐等），并推广部署； 2. 防御能力迭代和高危漏洞响应。基于各类威胁情报，及时更新防御策略；基于LLM、专家经验等能力，优化防御策略； 3. 技术研究与敌情感知：跟踪突破边界的攻防新技术（LLM 应用攻防、AI驱动的攻击识别、高危漏洞研究等），主动感知可能威胁云平台的对象。
1.情报解决方案研究：结合业务情报需求，通过对产业的调研分析，及对内外部各种数据的数据分析、加工、关联，看清产业上下游链路，产出高ROI的情报路径，形成情报解决方案。 2.情报解决方案整合与落地：负责将的情报获取、分析及研判能力，转化为可落地的业务情报解决方案。深入电商、AI 等核心业务场景，针对业务情报需求，提供定制化的情报解决方案，直接驱动业务决策优化与风险防御升级。 3.负责探索以 AI Native 方式重构情报生产与交付链路。
1、系统安全特性研发：主导或参与机密计算（Confidential Computing）、远程证明（Remote Attstation）、云原生机密容器、虚拟化安全等关键技术的研发与产品化落地； 2、构建端到端可信软件供应链：设计并实现支持SLSA Provenance、SBOM、可重复 / 可验证构建的工具链与平台能力； 3、全栈安全方案设计：结合硬件、内核、用户态组件，打造纵深防御的安全架构； 4、推动前沿安全技术转化：跟踪系统安全、可信执行环境（TEE）、AI 安全等方向趋势，将研究成果转化为可规模化落地的工程方案； 5、参与开源与标准建设：积极参与并贡献系统安全相关开源社区，持续输出具有影响力的技术成果。
1、系统安全特性研发：主导或参与机密计算（Confidential Computing）、远程证明（Remote Attstation）、云原生机密容器、虚拟化安全等关键技术的研发与产品化落地； 2、构建端到端可信软件供应链：设计并实现支持 SLSA Provenance、SBOM、可重复 / 可验证构建的工具链与平台能力； 3、全栈安全方案设计：结合硬件、内核、用户态组件，打造纵深防御的安全架构； 4、推动前沿安全技术转化：跟踪系统安全、可信执行环境（TEE）、AI 安全等方向趋势，将研究成果转化为可规模化落地的工程方案； 5、参与开源与标准建设：积极参与并贡献系统安全相关开源社区，持续输出具有影响力的技术成果。