反入侵安全专家（风险检测/处置）

负责未知安全风险及高级攻击的发现与研究，重点关注供应链投毒、APT攻击手法，通过多维数据分析和安全研究发现传统检测手段难以识别的未知威胁；

负责云、AD、Web等多领域安全风险挖掘，主动发现系统、应用及基础设施中的安全风险、攻击路径和薄弱环节；

将风险挖掘及未知威胁研究成果转化为检测规则、风险模型、自动化分析能力和止损能力，推动风险从发现、验证到处置的闭环。

具备扎实的网络安全基础，熟悉常见攻击手法、攻击链及安全防御体系；

具备较强的安全风险挖掘能力，能够从业务、终端、网络、云平台等多个维度主动发现安全问题；

熟悉至少一种安全检测方向，例如网络流量检测、终端检测、日志分析、威胁检测、异常行为检测或攻击链分析；

熟练掌握 Python、Go、Java 中至少一门语言，具备安全工具、自动化检测脚本或风险分析程序开发能力；

对LLM for Security、异常检测算法有深入理解或实践。 有 XDR、EDR、NDR、SIEM、UEBA 等安全检测产品建设经验； 有威胁狩猎（Threat Hunting）、攻击溯源、APT 分析或红蓝对抗经验； 熟悉 Windows/Linux 终端安全、AD 域安全、云安全或 Kubernetes 安全； 有发现未知攻击、0day 利用行为、供应链攻击或复杂攻击链的经验； 有各大 SRC 核心白帽子经历、CVE 编号或高质量安全研究成果者优先。