智能互联阿里云智能-网络安全攻防专家（网络安全架构师)-杭州/北京
任职要求
任职要求： 1. 网络知识扎实：具备扎实的基础网络知识，精通网络设施架构，拥有高层设计（HLD）经验，大型企业数据中心和公有云基础网络的规划设计经验者优先。 2. 虚拟化与安全：熟悉网络虚拟化（VPC）原理和虚拟化网络安全，了解常见安全产品的原理与使用。 3. 攻防理解：对安全攻防有清晰的理解，熟悉攻防细节，并能有效应对相关挑战，具备较好的数据分析能力。 4. 漏洞知识：理解漏洞原理及其利用模式，精通安全防护产品的规则与策略配置。 5. 入侵检测知识：熟悉入侵检测与响应机制，了解Linux…
工作职责
团队介绍：我们是阿里云网络安全团队，负责集团的反入侵，包括网络安全架构、入侵检测、应急响应以及云平台管控。 我们正在寻找一位网络安全架构师，负责设计和优化集团的IDC网络/云网络下的安全架构，以应对不断演变的安全挑战。您将主导安全防御方案的策划与实施，提升团队的反入侵能力，确保公司业务的安全性。 主要职责： 1. 安全架构设计：持续优化集团网络安全架构，负责云IDC网络和云网络（VPC网络）的安全架构优化，确保其与最新的安全威胁同步发展，以满足公司业务的安全要求。 2. 防御方案构建：设计并实施安全防御方案，确保防御措施的有效性和前瞻性，提升团队反入侵能力，以适应不断变化的安全威胁环境。 3. 方案评审：负责业务/产品的网络侧的安全架构设计、评审，对产研团队提供网络安全防护方案咨询和指导，并推动安全措施落地。 4. 风险发现与解决：主动发现内外网的安全隐患，并推动风险的收敛与解决。
团队介绍：我们是阿里云网络安全团队，负责集团的反入侵，包括网络安全架构、入侵检测、应急响应以及云平台管控。 我们正在寻找一位网络安全架构师，负责设计和优化集团的IDC网络/云网络下的安全架构，以应对不断演变的安全挑战。您将主导安全防御方案的策划与实施，提升团队的反入侵能力，确保公司业务的安全性。 主要职责： 1. 安全架构设计：持续优化集团网络安全架构，负责云IDC网络和云网络（VPC网络）的安全架构优化，确保其与最新的安全威胁同步发展，以满足公司业务的安全要求。 2. 防御方案构建：设计并实施安全防御方案，确保防御措施的有效性和前瞻性，提升团队反入侵能力，以适应不断变化的安全威胁环境。 3. 方案评审：负责业务/产品的网络侧的安全架构设计、评审，对产研团队提供网络安全防护方案咨询和指导，并推动安全措施落地。 4. 风险发现与解决：主动发现内外网的安全隐患，并推动风险的收敛与解决。
1. 负责阿里云云平台网络边界防御方案设计。结合云平台的网络架构，设计可落地的防御方案（防火墙、WAF、蜜罐等），并推广部署； 2. 防御能力迭代和高危漏洞响应。基于各类威胁情报，及时更新防御策略；基于LLM、专家经验等能力，优化防御策略； 3. 技术研究与敌情感知：跟踪突破边界的攻防新技术（LLM 应用攻防、AI驱动的攻击识别、高危漏洞研究等），主动感知可能威胁云平台的对象。
团队介绍： 我们是阿里云网络安全团队，负责阿里云反入侵，包括网络安全架构、入侵检测、应急响应以及云平台管控。 我们正在寻找一位高级安全工程师，负责建设应对安全事件的应急响应能力，参与安全事件响应与溯源调查，确保公司业务的安全性。 主要职责： 1. 持续追踪分析前沿APT攻击手法、黑灰产动态及全球重大安全事件，设计应对各类威胁场景的应急响应方案与能力，提升反入侵水位； 2. 深入研究新型攻击技术和入侵手法，推动止血对抗、溯源取证等核心能力的体系化建设和能力落地； 3. 参与入侵事件的应急响应处置，独立完成事件溯源调查与报告。
1.参与阿里云的安全保障服务研发，打造支撑全阿里云产品业务，覆盖网络安全与数据安全防护、零信任认证与访问控制和DevSecOps全链路安全运营等全方位能力的云安全保障基础设施； 2. 参与系统的架构设计与演进规划，结合业务实际情况综合考虑系统的安全性、稳定性、可扩展性、性能和使用体验，对系统持续优化，确保能够满足持续发展的业务形态与规模对安全基础设施的需求； 3. 把握安全与服务端研发领域的技术演进趋势，对有价值的新技术进行调研并探索落地，保持阿里云安全基础设施的技术先进性。