职责描述: 1、负责数据安全风险场景挖掘，结合业务背景和安全管理规范，盘点潜在数据泄露链路，推进安全验证、脆弱性加固和行为管控措施增强； 2、基于蚂蚁集团行为数据和特征，发现核心业务流量中机器行为并布控策略进行有效对抗； 3、针对机器行为进行风险挖掘，分析黑产工具和产业链，沉淀攻击手法，应用情报数据并建立预防策略； 4、参与数据安全应急事件的响应、研判、挖掘和跟进。 任职要求: 1、具备红蓝对抗或漏洞挖掘经验，例如防守现场应急研判工作，漏洞跟踪/挖掘/分析/研究; 2、熟悉tcp/ip协议、精通http协议，有良好经验进行攻击检测和验证； 3、熟悉安卓、ios端安全对抗技术，掌握常见的静态分析、动态调试、协议抓包、hook等技术原理和框架应用； 4、拥有良好的编码经验，至少熟练掌握python/go/java/js等其中至少一种编程语言； 5、具备数据分析和数据挖掘能力优先，例如sql/hadoop/hbase/hive等使用经验； 6、熟悉盗赌欺洗等风险业务，有实际的账号、设备、行为特征等对抗经验优先。 以上第1，2，3点满足1项即可。