安全算法工程师
岗位摘要
面向大规模主机日志、网络流量与行为序列,研究机器学习、深度学习、行为序列及大模型等算法,提升入侵行为识别与攻击链关联能力,重点突破隐蔽、低频慢速及多阶段攻击的检测难点;探索大模型在入侵检测、告警研判与攻击溯源中的应用,开展模型训练与优化,提升对攻击意图、行为关联和上下文的理解能力
岗位职责
- 面向大规模主机日志、网络流量与行为序列,研究机器学习、深度学习、行为序列及大模型等算法,提升入侵行为识别与攻击链关联能力,重点突破隐蔽、低频慢速及多阶段攻击的检测难点
- 探索大模型在入侵检测、告警研判与攻击溯源中的应用,开展模型训练与优化,提升对攻击意图、行为关联和上下文的理解能力
- 建设入侵检测样本与算法评测体系,结合真实事件和攻防演练开展效果验证,与安全运营及工程团队协作,持续提升检出率、降低误报率,增强模型泛化能力
任职要求
- 具备扎实的机器学习基础,在机器学习、深度学习、图算法、时序算法或大模型等方向中,至少一个方向有深入研究或实践经验
- 熟练使用Python及主流算法框架,能够独立完成数据分析、特征构建、模型训练、实验设计与效果验证
- 对AI与网络安全交叉方向有兴趣,具备良好的问题分析、学习和协作能力,能够理解入侵检测场景并推进算法研究与应用
福利待遇
- 覆盖大规模、多场景的主机、网络与流量数据,以真实入侵事件和攻防对抗驱动算法研究,挑战复杂环境下的检测精度与泛化能力
- 深入AI与入侵检测交叉方向,结合机器学习、深度学习、图算法、时序算法与大模型,探索复杂攻击识别、攻击链关联与智能研判的方法创新
- 与多团队紧密协作,参与从问题定义、样本构建、模型训练到实战验证的完整过程,根据个人专长逐步独立负责专项算法方向