阿里安全归零实验室招聘安全人才

阿里安全归零实验室成立于2017年11月，致力于对黑灰产技术的研究。实验室的愿景是通过技术手段解决当前日益严重的网络违规和网络犯罪问题，为阿里新经济体保驾护航。

我们与寄生在阿里生态经济体的黑灰产直面技术对抗，以打造一流的以情报驱动的黑灰产情报体系能力，看清黑灰产风险、领先黑灰产、演练风险为愿景，重点研究业务安全和数据安全领域中黑灰产风险事件背后的产业链和手法，解决相关风险问题。以情报外部视角，在黄牛、钓鱼、诈骗等多个安全风险领域内均取得了不错的成绩；以蓝军真实黑灰产视角，模拟黑灰产进行演练攻击，检验防线，为阿里巴巴经济体保驾护航贡献一份独特的力量。

1. 理解业务，参与系统规划，架构设计，产品开发；

2. 代码编写、文档撰写、Code Review和单元测试，确保项目或产品的进度、稳定性、可用性、扩展性；

3. 技术预研、调研、攻破；

1. 精通JAVA编程语言, 熟练掌握 IO、多线程、分布式缓存、消息、JVM原理等，具备性能优化经验；熟练掌握Spring/Struts/Tomcat/MyBatis 或其他主流JAVA框架原理及机制；

2. 或精通至少一门脚本类编程语言，Python优先；

3. 精通MySQL，及常见NoSQL 存储，如： Redis、HBase、或其他；

4. 具备较强的学习能力，及责任心和团队合作精神，具备良好的沟通能力和抗压能力；

5 使用并了解原理和机制如：Spring 、Tomcat、Netty、 Elasticsearch 、Solr、HBase其中 1 个或多个，在开源社区活跃者。

6. 三年以上二进制或WEB攻防经验，了解常见的攻击手段及技术原理。

满足要求1、2其中一条即可，两条均满足者优先。

安全攻防经验或安全产品研发经验满足一条即可，两条均满足者优先。

有威胁情报工作经历者优先。

1、主要负责利用大数据的能力，经验，算法，模型等建设情报能力系统

2、能够结合风险场景通过各种海量的异构的数据、探索路径、方法发现各种异常、情报、意图、追本溯源

3、了解业界安全态势和热点，对黑产产业链深入分析；

1、了解基础的数据挖掘和机器学习算法,具有跟算法工程师就数据分析结果进行交流的能力。

2、扎实的编程基础，精通至少一门编程语言(python或java) 和熟悉SQL查询语法。

3、有安全领域工作经验者特别是具有安全领域大数据工作经验背景优先。

4、掌握一定的数据分析基础，能够快速对数据进行关联分析、探索挖掘优先；

5、思路清晰，善于主动思考，有创新、能独立分析和解决问题，具有良好的沟通能力和团队合作精神；

6、三年以上二进制或WEB攻防经验，了解常见的攻击手段及技术原理。

有威胁情报工作经历者优先。

1. 理解业务，参与系统规划，架构设计，产品开发；