岗位描述(节选)
1.面向 EDR、威胁对抗与安全治理场景,负责端侧智能检测与安全智能算法能力建设,覆盖 APT 检测、威胁狩猎、供应链投毒对抗、策略异常识别、办公网安全降噪等方向。
2.建设海量噪声下弱信号 APT 自主检测能力,完成检测意图理解、风险特征建模、检测任务生成与结果评估,产出高置信度风险线索。
3.研发自主威胁狩猎算法与智能体能力,基于攻击事件、行为特征、攻击态势描述或 IOC 线索,自动扩展关联线索、生成并执行狩猎方案。
4.负责安全降噪与排白判黑策略优化,结合小模型、大模型、关联分析和运营反馈,提升风险召回精度,降低误报率与业务打扰。
5.研究 EDR 端侧智能检测引擎相关算法,包括供应链投毒端侧自进化对抗、端侧拦截策略自动生成与持续优化、策略监控、异常波动识别和归因。
【任职要求】
1. 具备扎实的机器学习、数据挖掘、统计建模或大模型应用算法基础,熟悉分类、排序、异常检测、降噪、关联……
完整岗位描述与官方投递入口,请登录后在岗位详情页查看。