职位描述
岗位职责
- 开展假设驱动的威胁狩猎,分析内部遥测与外部数据,发现欺诈工具和攻击手法。
- 应用并完善FT3欺诈分类体系,将威胁情报结构化到杀伤链各阶段。
- 利用智能体自动化测试与模拟,验证控制措施是否阻断攻击路径并生成回归场景。
- 与风控、安全等团队协作,将研究成果转化为威胁公告和控制建议。
任职要求
- 5年以上网络安全、威胁情报、威胁狩猎或技术应急响应经验。
- 5年以上使用数据分析工具分析大型复杂数据集的经验。
- 精通Python和SQL,能编写脚本自动化工作流或查询大数据管道。
- 具备日志分析、数字取证和网络调查方法实践经验。
- 计算机、网络安全或相关专业本科/硕士,或同等实践能力。
加分项
- 熟悉金融欺诈的攻击者动机、基础设施与TTP(如ATO、撞库)。
- 熟悉FT3或MITRE ATT&CK等标准化分类体系。
- 有利用智能体LLM工具或自动化测试框架建模攻击者行为的经验。