安全情报溯源专家

本岗位招聘多名不同方向专家，方向包括但不限于：高价值对象信息安全、关键账号保护、信息泄露风险、黑灰产溯源、攻击归因、电子数据取证、关键组织情报等。 不要求候选人同时精通所有方向，具备其中任一方向的成熟项目经验，且具备较强情报分析、风险判断和跨团队推进能力，均欢迎沟通。 1、负责安全情报溯源方向的风险分析工作，覆盖高价值对象信息安全、关键账号风险、信息泄露风险、黑灰产攻击、攻击链路溯源等场景； 2、通过公开渠道、内部授权数据、业务反馈、日志数据、外部线索等多源信息，识别潜在风险和攻击信号 3、负责攻击链路还原和团伙归因，分析账号、设备、IP、代理、行为、内容、交易、访问日志等关联关系； 4、识别黑灰产规避检测、规避处置、规避追踪的行为模式，并输出对抗策略建议； 5、负责风险证据链整理，支持封禁、治理、复盘、法务举证等处置动作； 6、关注重点组织、关键组织变化信号，支持组织风险和业务风险判断； 7、支持重大风险事件响应，输出威胁简报、风险评估、溯源报告和处置建议。 【任职要求】 1、3年以上安全、风控、反欺诈、威胁情报、企业安全、反爬、应急响应、数字取证等相关经验； 2、熟悉常见黑灰产手法，包括代理/VPN、模拟器、群控、自动化脚本、接码平台、账号农场、爬虫、撞库、钓鱼、社工等； 3、具备较强的信息搜集、关联分析、逻辑推理和风险判断能力； 4、能基于多源数据还原风险链路，而不是只看单点账号、单点IP或单条线索； 5、有电子数据取证、固证平台、证据链管理、法务举证、案件协作经验优先； 6、有高价值对象保护、关键账号保护、企业安全、高管保护、Protective Intelligence 项目经验优先； 加分项 1、有真实黑灰产团伙溯源、攻击归因、专项打击经验； 2、有固证平台、取证工具、案件协作资源或相关项目经验； 3、熟悉 SQL / Python / 图谱分析 / 实体关系分析； 4、有关键组织分析、预警平台相关经验； 5、沟通能力强，偏外向，能主动拉通安全、业务、法务、产品、运营等资源