阿里安全黑灰产归零实验室招聘安全人才

阿里安全黑灰产归零实验室简介

阿里安全黑灰产归零实验室成立于2017年11月，致力于对黑灰产技术的研究。实验室的愿景是通过技术手段解决当前日益严重的网络违规和网络犯罪问题，为阿里新经济体保驾护航。

我们与寄生在阿里生态经济体的黑灰产直面技术对抗，以打造一流的以情报驱动的黑灰产情报体系能力，看清黑灰产风险、领先黑灰产、演练风险为愿景，重点研究业务安全和数据安全领域中黑灰产风险事件背后的产业链和手法，解决相关风险问题。目前研究领域已覆盖阿里黑灰产海量场景，实验室内业界牛人齐聚。欢迎加入！安全技术背景从业者优先！

阿里集团-安全部-风险溯源专家

岗位描述：

1.、独立处置线索/案件，对涉及平台的黑灰产业链深入剖析，溯源人员和还原手法链路，同时发现潜在风险、漏洞等，推动业务方风控策略升级，并联动相关人员推动线下司法打击。
2、负责对未知风险事件挖掘分析，以及对已有事件的追踪分析，建设黑灰产业务模型，协助团队建设溯源能力型产品，并承担后续的数据维护和运营工作。

岗位要求：

1、基础能力要求
• 熟练掌握二进制软件逆向能力或web渗透能力或漏洞挖掘能力之一
2、情报溯源分析能力
• 具备全面的网络安全经验，较强的风险溯源调查和数据侦查能力。
• 较强的数据分析能力，可基于海量数据，对潜在的风险行为进行分析、挖掘、识别、量化、监控和预警。
3、黑灰产
• 熟悉互联网黑灰产链路和模式，强烈的兴趣和专注的研究能力，持续关注国内外黑灰产安全动态（事件、技术、方向）
素质
• 具有较强的逻辑推断和数据侦查能力，且数据敏感度高，并从中发现异常线索。
加分项
• 长期一线实战溯源经验者优先。
• 有针对反网络诈骗、反网络犯罪方面深度研究、体系建设优先。

工作地点

地点：北京或杭州

薪资：提供业内有竞争力的薪资，具体视能力而定。

联系：[email protected] （请注明来自 FreeBuf）

阿里集团-安全部-情报分析工程师

岗位描述：

1、通过对各种黑产产业链、业务异常、黑产事件等深入研究，研究各种可用于情报相关的技术，如黑灰产风险溯源、黑灰产风险情报发现等，并进行落地情报输出，对业务产出价值；
2、通过对内外部各种数据的数据分析、加工、关联，产出能够看清风险的关键链路；
3、如针对黄牛抢购黑灰产风险建立起风险大盘、关键链路监控，提前产出情报、策略、背后团伙等并能帮助业务更好的防御；(仅举例，实际面临的风险种类非常多)

岗位要求：

1、三年以上安全攻防经验；
2、熟练掌握二进制软件逆向能力或web渗透能力或漏洞挖掘能力之一，掌握基础的数据分析挖掘能力；
3、有丰富的情报分析、溯源案例及自己的独特分析、溯源思路优先；
4、有着通过挖掘各种内外部数据发现黑灰产风险、解决风险经验优先；
5、思路清晰，善于主动思考，有创新、能独立分析和解决问题，具有良好的沟通能力和团队合作精神；