蚂蚁金服网商银行-高级安全工程师/专家-杭州/北京

1、业务线产品安全需求评审，代码审计，安全测试等工作，以及安全工具和安全产品运营； 2、业务线重点风险评估和治理，基于业务场景制定安全解决方案并推进落地； 3、子公司安全管理体系建设，能够基于子公司实际发展需求，制定安全管理目标、规划并落地。

团队介绍： 我们是阿里云网络安全团队，负责阿里云反入侵，包括网络安全架构、入侵检测、应急响应以及云平台管控。 我们正在寻找一位高级安全工程师，负责建设应对安全事件的应急响应能力，参与安全事件响应与溯源调查，确保公司业务的安全性。 主要职责： 1. 持续追踪分析前沿APT攻击手法、黑灰产动态及全球重大安全事件，设计应对各类威胁场景的应急响应方案与能力，提升反入侵水位； 2. 深入研究新型攻击技术和入侵手法，推动止血对抗、溯源取证等核心能力的体系化建设和能力落地； 3. 参与入侵事件的应急响应处置，独立完成事件溯源调查与报告。

1）基于风控数据平台，建设风控相关的数据体系，持续集成相关工具产品，以及搭建风控基础计算层相关工作； 2）参与风控离线、近线、实时数据相关系统的设计、开发，包括数据加工，计算，ETL， 管理， 监控等； 3）深入理解风控业务，根据需求进行数据模型的设计，不断完善并产出业务效果，对依赖的引擎设计提出建设性建议。

负责实战攻防场景下的0day漏洞相关技术研究，包括漏洞挖掘，通用能力建设，后利用等。