蚂蚁集团-AI攻防工程师-流量方向

1. 负责蚂蚁网络安全流量威胁感知对抗体系化建设，识别流量中的各类网络攻击行为并进行有效对抗。 2. 结合大模型对风险流量进行深入风险挖掘，建设流量威胁感知引擎，产出风险告警和事件，结合事件运营对高等级流量攻击进行精准打击。 3. 联动产研建设应用流量安全防护产品，融合WAF、RASP等系统建立流量攻击事前、事中和事后多阶段的全链路应用流量安全防护体系。 4. 结合情报输入，跟进最新事件case和业界最新攻击手法，转化成有效感知防护策略，保持技术先进性。 【任职要求】 1. 熟悉TCP/IP协议、HTTP协议，对传统网络web攻击有充分的理解。 2. 熟悉常见应用流量相关安全漏洞、原理，具备动手执行验证和处置能力。 3. 有一定的代码研发能力，能使用 python、nodejs、java 进行一定程度的研发。 4. 熟悉常见流量安全相关工具、产品包括但不限于WAF、RASP、Burp、Wireshark等。 5. 有一定 AI 熟练度，能熟练使用AI进行代码开发，数据分析等。