工作职责
1. 业务安全运营分析:对黑产类恶意网络流量告警进行分析,明确具体的风险类型、定位安全防护Gap点
2. 基于风险和安全防护Gap,梳理相应的影响情况、防护加固措施,协同推进业务治理和防护加固
3. 流量告警相关策略效果评估与优化:监测现有黑产事件监测策略的准确率、召回率、时效性等核心指标,输出改进建议,推动策略迭代优化
4. 支持其他临时分析与协同需求
职责要求
1. 本科及以上在读,网络安全/计算机/数据科学等相关专业;可保证至少6个月实习
2. 具备一定的编程经验,掌握 python、spark、ES、Flink 等任意技术框架,能独立进行数据分析
3. 有以下能力/经验者优先:了解常见云产品的使用与相关安全风险,具备 Web 安全攻防方面的经验
4. 逻辑清晰、细致负责,具备良好的表达与沟通协作能力