web安全技术员

阿里云安全产品团队Web安全工程师（p6-p7）

职位描述

1.主机检测和防御能力建设（安骑士）
-负责主机层面的防护体系建设，涵盖网站后门防护机制、网络流量安全防御机制等。
-熟悉主机常见攻击方式及对应的检测方法。
-深入理解客户安全需求，结合专业能力设计产品技术方案，并输出可落地的产品需求。
-构建并持续优化检测规则、策略、模型、脚本与威胁情报库，提升整体检出能力。

职位要求

1.熟悉Web安全领域常见攻击手段。
2.关注并研究国内外前沿攻防技术，能对系统级或Web类漏洞开展分析并完成PoC验证，具备独立漏洞分析或挖掘经历。
3.掌握渗透测试流程，拥有实际渗透经验，熟悉主流红队工具与技术栈。
4.具备数据分析背景，涉及入侵发现、事件回溯、日志解析及基于大数据的威胁识别等场景。
5.精通至少一门编程语言，如PYTHON/JAVA/GO/PHP/JS/C等。
6.具备云计算环境下的攻防实践经验者优先。