理想汽车高级安全威胁检测平台研发专家
社招全职5年以上智能与信息技术地点：杭州状态：招聘
任职要求
核心技术栈： 1. 熟悉Java/Scala/Python等分布式计算相关技术栈生态，5年以上高并发系统开发经验，主导过日处理百亿级数据项目； 2.深度掌握Flink状态管理、窗口优化、CEP复杂事件处理等核心机制，熟悉Kafka/Pulsar等消息中间件调优，具备TB级数据传输优化经验； 3.有过服务器集群管理经验者优先； 4. 有过图算法和神经网络算法，在安全领域落地成果更好； 安全能力要求： 1.熟悉ATT&CK攻击链各阶段特征，具备实际威胁狩猎经验； 2.掌握YARA规则开发，有Suricata/Snort规则优化经验； 3.熟悉网络协议解析（TCP重组/HTTP解析/DNS隧道)，了解加密流量分析检测技术； 工程能力： 1.精通检测规则性能优化（规则编排/执行计划优化）； 2.- 具有SRE思维，设计运营系统需内置监控指标（系统建设过程指标建设，业务结果指标建设如检出率/误报率/处理延迟等）； 优先条件： 1. 有过深入参与EDR,XDR产品或者类似内网入侵检测平台建设的经验者优先； 2. 有过威胁情报平台建设者优先； 3.历史参与过安全事件分析，安全演习对抗经验优先。
工作职责
1. 基于公司数据计算平台，构建企业级安全威胁检测中枢平台，实现实时流量分析与离线威胁建模双引擎； 2. 未知威胁规则建设和运营提升，主导APT检测规则建设开发，设计基于ATT&CK框架、基于公司安全事件场景、行为基线的检测规则； 3. 构建自动化威胁分析流水线，集成EDR日志、网络流量元数据、身份认证信息等多源数据（日均PB级处理） 4. 检测规则运营体系搭建，建立威胁狩猎闭环流程，支撑提高平均检测时间和处置时间； 5. 集成多家威胁情报供应商服务，建设公司私有威胁情报服务，提供云查杀与沙箱服务等； 6. 与红队合作开展ATT&CK攻击模拟，持续优化检测策略有效性；
包括英文材料
Java+
https://www.youtube.com/watch?v=eIrMbAQSU34
Master Java – a must-have language for software development, Android apps, and more! ☕️ This beginner-friendly course takes you from basics to real coding skills.
Scala+
Python+
https://liaoxuefeng.com/books/python/introduction/index.html
中文，免费，零起点，完整示例，基于最新的Python 3版本。
https://www.learnpython.org/
a free interactive Python tutorial for people who want to learn Python, fast.
https://www.youtube.com/watch?v=K5KVEU3aaeQ
Master Python from scratch 🚀 No fluff—just clear, practical coding skills to kickstart your journey!
https://www.youtube.com/watch?v=rfscVS0vtbw
This course will give you a full introduction into all of the core concepts in python.
高并发+
https://www.baeldung.com/concurrency-principles-patterns
In this tutorial, we’ll discuss some of the design principles and patterns that have been established over time to build highly concurrent applications.
https://www.baeldung.com/java-concurrency
Handling concurrency in an application can be a tricky process with many potential pitfalls. A solid grasp of the fundamentals will go a long way to help minimize these issues.
https://www.oreilly.com/library/view/concurrency-in-go/9781491941294/
You’ll understand how Go chooses to model concurrency, what issues arise from this model, and how you can compose primitives within this model to solve problems.
https://www.oreilly.com/library/view/modern-concurrency-in/9781098165406/
With this book, you'll explore the transformative world of Java 21's key feature: virtual threads.
https://www.youtube.com/watch?v=qyM8Pi1KiiM
https://www.youtube.com/watch?v=wEsPL50Uiyo
Flink+
https://nightlies.apache.org/flink/flink-docs-release-2.0/docs/learn-flink/overview/
This training presents an introduction to Apache Flink that includes just enough to get you started writing scalable streaming ETL, analytics, and event-driven applications, while leaving out a lot of (ultimately important) details.
https://www.youtube.com/watch?v=WajYe9iA2Uk&list=PLa7VYi0yPIH2GTo3vRtX8w9tgNTTyYSux
Today’s businesses are increasingly software-defined, and their business processes are being automated. Whether it’s orders and shipments, or downloads and clicks, business events can always be streamed. Flink can be used to manipulate, process, and react to these streaming events as they occur.
Kafka+
https://developer.confluent.io/what-is-apache-kafka/
https://www.youtube.com/watch?v=CU44hKLMg7k
https://www.youtube.com/watch?v=j4bqyAMMb7o&list=PLa7VYi0yPIH0KbnJQcMv5N9iW8HkZHztH
In this Apache Kafka fundamentals course, we introduce you to the basic Apache Kafka elements and APIs, as well as the broader Kafka ecosystem.
Pulsar+
https://pulsar.apache.org/docs/next/functions-develop-tutorial/
Write a function for word count.
https://www.baeldung.com/apache-pulsar
Apache Pulsar is a distributed open source Publication/Subscription based messaging system developed at Yahoo.
https://www.youtube.com/watch?v=TKs5T6N78Tc
Discover the seven key features of Apache Pulsar that make it perfect for providing a centralized messaging & data streaming service for an Enterprise.
中间件+
https://www.youtube.com/watch?v=1oWPUpMheGk
算法+
https://roadmap.sh/datastructures-and-algorithms
Step by step guide to learn Data Structures and Algorithms in 2025
https://www.hellointerview.com/learn/code
A visual guide to the most important patterns and approaches for the coding interview.
https://www.w3schools.com/dsa/
HTTP+
https://developer.mozilla.org/zh-CN/docs/Web/HTTP
超文本传输协议（HTTP）是一个用于传输超媒体文档（例如 HTML）的应用层协议。它是为 Web 浏览器与 Web 服务器之间的通信而设计的，但也可以用于其他目的。
相关职位
社招8年以上云智能集团
ꔷ 深入理解云安全业务场景（如攻击检测、异常行为分析、数据隐私保护、风险画像等），设计算法解决方案并实现规模化落地； ꔷ 参与设计安全大模型的规划、研发和技术迭代，构建高精度、低时延、可解释的AI模型，解决安全场景特有的技术挑战； ꔷ 负责云安全中心安全助手相关算法研究、开发、架构相关工作，提升安全助手的智能化能力和产品竞争力； ꔷ 负责算法工具链与自动化平台建设，提升算法研发效率，降低业务团队使用门槛； ꔷ 追踪AI与安全交叉领域的前沿技术（如AIGC安全、大模型对抗攻防），推动创新技术在业务场景中的预研与应用。
更新于 2025-08-04
社招3年以上云智能集团
1. 负责设计提升覆盖云原生环境的DDR安全检测能力，构建和优化高级威胁检测模型，在海量日志和数据活动中精准识别异常行为和潜在威胁。 2. 负责数据库SQL审计、数据安全中心等安全产品核心DDR安全能力，通过AI赋能产品，进行相关安全架构设计、评估与实现、推动安全技术架构解决方案落地。 3. 设计和推动客户侧云安全事件的产品应急响应流程，包括事件研判、攻击溯源、风险评估和响应闭环处置。 4. 评估、测试业界前沿的DDR技术和解决方案，持续提升团队的威胁检测与响应能力。
更新于 2025-09-09
校招研发类
1、分析终端产品的应用、系统和设备的威胁模式和异常行为，提取相关的静态和动态特征，设计和开发基于端侧的实时识别算法，实时识别风险行为及应用； 2、构建安全威胁大数据平台，基于脱敏后的威胁特征数据，通过AI在云侧识别和跟踪安全威胁态势，并引入先进的安全运维工具和技术，设计和开发安全威胁态势感知和预警系统； 3、研究和开发新的机器学习和深度学习技术，以提高安全威胁识别的准确性、及时性和检出率； 4、参与安全威胁AI识别方向的研发项目，连接业界、学术界技术能力，推动技术创新和进步。
更新于 2025-08-07
社招5年以上Overseas
腾讯海外IT团队简介 腾讯海外IT致力于通过在IT服务、云计算、安全和DevOps领域部署尖端技术平台，加速腾讯国际业务的增长并促进其成功。作为IT技术领域的领导者，我们负责定义和实施腾讯海外IT的战略、架构和路线图。我们的核心目标是为内部和外部客户提供卓越价值，以满足其多样化需求，并努力建设一支全球一流的IT团队。 设计并实现多源安全数据（防火墙、M365/O365 审计、EntraID 日志等）的 ETL/ELT 流程 开发风险告警的自动化响应流程，管理安全策略的生命周期 制定数据质量监控体系，确保ES中的数据一致性、完整性和准确性，及时处理数据异常与故障。 Work Location: China-Shanghai | China-Shenzhen
更新于 2025-06-13