蚂蚁金服蚂蚁集团-蓝军技术专家（技术攻防演练）-杭州
任职要求
1、3年经验以上，计算机或相关专业本科及以上学历，全面、扎实的软件知识结构，掌握操作系统、软件工程、设计模式、数据结构、数据库系统等专业知识； 2、掌握扎实的计算机基础，有高并发高可用等后台开发经验优先，掌握JAVA、Golang等开发语言、常用算法和数据结构； 3、有良好的系统架构设计能力和创新能力，了…
工作职责
团队介绍：我们是蚂蚁技术蓝军团队，希望在攻防演练方面组建强有力的团队并且建设行业顶尖的风险攻防体系，包括但不限于高可用攻防、资金攻防、业务攻防和性能攻防等领域！在这里，你需要面对亿级日活产品的挑战，需要搭建 面向产品风险评测 高效的红蓝军攻防体系，欢迎志在挑战亿级规模产品攻防建设的同学加入我们。 1、负责建设蓝军工程平台体系建设，负责 攻击能力 与 演练产品 的建设； 2、分析和识别蚂蚁产品的高可用、业务风险、性能风险等的薄弱点，挖掘抽象故障场景产出解决方案，通过演练平台工程模拟推进落地与验证； 3、负责蚂蚁全局红蓝对抗攻防演练活动，推动并组织日常的攻防演练、大型常态化攻防演练，检测红军防御水位，发现防控薄弱点并协助红军提升防御水位； 4、与域内防御能力深度合作，构建无损能力，通过数据驱动，持续推进资金安全、监控预警有效性、根因定位有效性、变更布防充分度等的能力持续迭代。
团队简介： 业务风险控制（Business Risk Integrated Control；BRIC/业务风控）团队致力于： - 保护字节跳动产品的用户权益，用户包括但不限于内容消费者、创造者、商户； - 确保平台健康与社区体验的真实性； - 与相关团队一起，搭建通用高效的架构与解决方案，促进平台的泛隐私与泛安全建设； 业务风控的具体工作内容，是度量并降低字节跳动产品内的非真实行为的负面影响。我们覆盖的风险多种多样，包括但不限于：虚假账号、水军、垃圾、恶意爬取、网络暴力、直播安全、薅羊毛欺诈、商业化与交易风险等等。 加入业务风控团队，你将有机会： - 成为字节跳动产品泛安全方向建设的亲历者、奠基人； - 创建能适应海量数据、智能且强韧的端到端风控方案，兼顾隐私安全、对用户友好； - 直面最新、对抗最强烈的风控挑战，兼顾短平快的策略迭代与长效可控的风控战略； - 在一个高度多元化的环境里工作，与横跨各大洲的风控专家们一起学习，并肩成长。 1、研究黑灰产产业链和技术、业务安全的前沿攻防技术； 2、从外部黑灰产角度出发，开展多种形式的有效的攻防演练； 3、跟踪国内外跟踪国内外安全动态，对安全事件进行快速响应和技术分析。
1.负责蚂蚁集团重点业务场景的风险挖掘与实战红蓝攻防演练，以攻促防 2.跟踪国内外安全动态，研究业界前沿安全攻防技术，沉淀并转化应用于风险发现与实战演练 3.系统安全攻防体系化能力建设，推动攻防效能提升
1. 负责参与监管单位组织的各类实战攻防演练项目。 2. 参与团队内部攻击能力建设。 3. 研究国内外主流安全漏洞、APT及攻击手法，并将攻击能力体系化。
1、负责互娱研发质量线蓝军体系建设，打造业务蓝军，主导平台工具化等能力矩阵建设； 2、通过业务及架构视角识别稳定性薄弱点，挖掘并抽象风险场景，推进解决方案的落地及演练验证； 3、负责大规模的红蓝攻防演练，组织红蓝军进行常态化演练，并通过技术手段，不断提升演练效率和效果； 4、构建完善的数据度量评估体系，通过数据驱动，持续推进蓝军攻击能力的丰富及系统稳定性的优化。