团队介绍：

阿里安全-黑产技术攻防情报团队一直在探索情报在企业的体系化落地应用及情报的价值体现，没有现成的体系框架路径来指导工作，企业情报跟类军事情报差异性比较大不能直接套用。目前经过近两年的探索已经有一些落地的路径以及应用，但仍然面临着需要解决、更好的覆盖和看清、掌控离岸(平台掌控能力弱)的风险，创新是情报唯一的出路，欢迎感兴趣的同学投投投简历。

加入的话可以一起王者农药……

岗位详情：

一、安全部-情报分析与体系化专家  P7

岗位描述：

1、主要负责利用大数据的能力，经验，算法，模型等建设情报能力系统 

2、能够结合风险场景通过各种海量的异构的数据、探索路径、方法发现各种异常、情报、意图、追本溯源 

3、了解业界安全态势和热点，对黑产产业链深入分析。

岗位要求：

1、了解基础的数据挖掘和机器学习算法,具有跟算法工程师就数据分析结果进行交流的能力。 

2、扎实的编程基础，精通至少一门编程语言(python或java)和熟悉SQL查询语法。 

3、 有安全领域工作经验者特别是具有安全领域大数据工作经验背景优先。 

4、掌握一定的数据分析基础，能够快速对数据进行关联分析、探索挖掘优先； 

5、思路清晰，善于主动思考，有创新、能独立分析和解决问题，具有良好的沟通能力和团队合作精神。

二、安全部-高级情报架构师  P8

岗位描述：

1、负责业务安全情报系统化整体系统化能力建设和推进，情报体系化的整体架构设计和迭代升级 ； 

2、保障业务、需求及产品/技术的无缝协同 ； 

3、最终让体系化能够回答几个问题：是谁？影响如何？什么原因？能够发现未知的未知情报。

岗位要求：

1、五年以上安全攻防的经验，以及2年对抗黑产的经验，对业务有敏锐的观察力和数据洞见； 

2、了解黑产产业链，并且能够提取共性需求进行体系化，做到来于需求，高于需求。能够明白情报系统化到底要做什么 

3、具有类似威胁情报体系建设的经验，具备业务风险角度分析技术的能力，具有很强的平台业务及技术风险把握能力和识别能力 ； 

4、 具备大数据工作（关联分析，统计算法，深度学习等）经验背景优先。 

5、思路清晰，善于主动思考，有创新、能独立分析和解决问题，具有良好的沟通能力和团队合作精神。

三、安全部-情报分析专家  P7

岗位描述：

1、主要负责应用情报解决覆盖离岸(平台掌控能力弱)风险，通过各种数据、路径、方法发现各种异常、意图、追本溯源； 

2、了解业界安全态势和热点，对黑产产业链深入分析。

岗位要求：

1、熟练掌握WEB安全攻防的各类技术，有过独立的漏洞挖掘实战经验（偏通用软件层面优先）； 

2、熟练掌握某种脚本语言(py、perl等)，能够快速将想法落地实现；

3、对逆向工程有强烈的兴趣，有较强的反汇编和逆向分析能力优先； 

4、掌握一定的数据分析基础，能够快速对数据进行关联分析、探索挖掘优先； 

5、思路清晰，善于主动思考，有创新、能独立分析解决问题，具有良好沟通能力和团队合作精神。

四、安全部-情报信源专家  P7

岗位描述：

1、主要负责各类信源信息的获取研究、提升整体情报能力； 

2、了解业界安全态势和热点，及时掌握黑产地下能力水平。

岗位要求：

1、熟练掌握BGP、DNS、CDN等网络基础协议及应用，对基础网络协议攻防有深入了解和研究； 

2、熟练掌握WEB安全攻防的各类技术，有过独立的漏洞挖掘实战经验（偏通用软件层面优先）； 

3、对于要求1和2，要求从事相关工作3-5年以上； 

4、掌握一定的数据分析基础，能够快速对数据进行关联分析； 

5、思路清晰，善于主动思考，能独立分析和解决问题，具有良好的沟通能力和团队合作精神。

五、安全部-安全数据分析专家 P7

岗位描述：

1. 深入理解各种入侵攻击方法，应用先进的检测模型解决实际问题。 

2. 通过海量安全审计和日志数据，利用数据分析出网络存在的各种攻击。 

3. 对集团生态的多种安全数据源进行深度分析、数据挖掘。

岗位要求：

1、总体上必须具备全面的网络安全经验，掌握利用基础算法实现各种安全分析的方法。 

2、 扎实的编程基础，精通至少一门编程语言(python或java)和熟悉SQL查询语法。 

3、有安全领域工作经验者特别是具有安全领域大数据工作经验背景优先。 

4、了解基础的数据挖掘和机器学习算法,具有跟算法工程师就数据分析结果进行交流的能力。

以上岗位全都 Base 杭州

薪资待遇：

改成提供业内有竞争力的薪资，具体视能力而定。

有意向请联系：alert.ww@alibaba-inc.com （请注明消息来自FreeBuf官网）