阿里安全归零实验室成立于2017年11月,致力于对黑灰产技术的研究。实验室的愿景是通过技术手段解决当前日益严重的网络违规和网络犯罪问题,为阿里新经济体保驾护航。

实验室与寄生在阿里生态经济体的黑灰产直面技术对抗,以打造一流的以情报驱动的黑灰产情报体系能力,看清黑灰产风险、领先黑灰产、演练风险为愿景,重点研究业务安全和数据安全领域中黑灰产风险事件背后的产业链和手法,解决相关风险问题。以情报外部视角,在多个安全风险领域内均取得了不错的成绩;以蓝军真实黑灰产视角,模拟黑灰产进行演练攻击,检验防线,为阿里巴巴经济体保驾护航贡献了一份独特的力量。

目前团队也在不断的招聘各种优秀人才,研发专家、数据分析专家、情报分析与体系化专家等,欢迎加盟,联系邮箱back2zero@service.alibaba.com

安全研发专家(2人)

职位描述:

1. 理解业务,参与系统规划,架构设计,产品开发;

2. 代码编写、文档撰写、Code Review和单元测试,确保项目或产品的进度、稳定性、可用性、扩展性;

3. 技术预研、调研、攻破;

职位要求:

1. 精通JAVA编程语言, 熟练掌握IO、多线程、分布式缓存、消息、JVM原理等,具备性能优化经验;熟练掌握Spring/Struts/Tomcat/MyBatis或其他主流JAVA框架原理及机制;

2. 或精通至少一门脚本类编程语言,Python优先;

3. 精通MySQL,及常见NoSQL存储,如:Redis、HBase、或其他;

4. 具备较强的学习能力,及责任心和团队合作精神,具备良好的沟通能力和抗压能力;

5 使用并了解原理和机制 如:Spring、Tomcat、Netty、Elasticsearch、Solr、HBase其中1个或多个,在开源社区活跃者。

6. 三年以上二进制或WEB攻防经验,了解常见的攻击手段及技术原理。

其他:

满足要求1、2其中一条即可,两条均满足者优先。

安全攻防经验或安全产品研发经验满足一条即可,两条均满足者优先。

有威胁情报工作经历者优先。

情报体系化专家(2人)

职位描述:

1、主要负责利用大数据的能力,经验,算法,模型等建设情报能力系统

2、能够结合风险场景通过各种海量的异构的数据、探索路径、方法发现各种异常、情报、意图、追本溯源

3、了解业界安全态势和热点,对黑产产业链深入分析;

职位要求:

1、了解基础的数据挖掘和机器学习算法,具有跟算法工程师就数据分析结果进行交流的能力。

2、扎实的编程基础,精通至少一门编程语言(python或java)和熟悉SQL查询语法。

3、 有安全领域工作经验者特别是具有安全领域大数据工作经验背景优先。

4、掌握一定的数据分析基础,能够快速对数据进行关联分析、探索挖掘优先;

5、思路清晰,善于主动思考,有创新、能独立分析和解决问题,具有良好的沟通能力和团队合作精神;

6、三年以上二进制或WEB攻防经验,了解常见的攻击手段及技术原理。

其他:

有威胁情报工作经历者优先。

高级JAVA开发工程师(2人)

职位描述:

1. 理解业务,参与系统规划,架构设计,产品开发;

2. 代码编写、文档撰写、Code Review和单元测试,确保项目或产品的进度、稳定性、可用性、扩展性;

职位要求:

1. 精通JAVA编程语言, 熟练掌握IO、多线程、分布式缓存、消息、JVM原理等,具备性能优化经验;

2. 熟练掌握Spring/Struts/Tomcat/MyBatis或其他主流JAVA框架原理及机制;

3. 精通MySQL,及常见NoSQL存储,如:Redis、HBase、或其他;

4. 熟悉至少一门脚本类编程语言,Python优先;

5. 参与过大规模高并发访问的Web应用架构设计者优先,及具备海量数据处理经验者优先;

6. 具备较强的学习能力,及责任心和团队合作精神,具备良好的沟通能力和抗压能力;

高级前端开发工程师(2人)

职位描述:

1. 理解业务,参与系统规划,架构设计,产品开发;

2. 代码编写、文档撰写、Code Review和单元测试,确保项目或产品的进度、稳定性、可用性、扩展性;

职位要求:

1、熟练掌握HTML、CSS3、ES6、webpack等规范和技术,熟悉常见跨域、跨浏览器问题,了解必要的计算机网络协议;

2、熟练掌握react、angular、vue及相关框架和技术,理解框架设计原理,有良好的WEB前端优化经验;

3、熟悉Canvas、SVG、D3.js等可视化技术;

4、学习能力强,有较强的问题分析和处理能力,具有团队合作精神。

其他:

1、熟悉Node.js,有Express/Koa框架使用经验优先;

2、有大数据可视化产品、BI领域从业经验优先;

案件溯源专家(1人)

职位描述:

1. 主要负责各种事件的手法调查和背后的团伙溯源。

2. 能利用数据模型,建设对黑灰产攻击事件的自动化发现、溯源以及跟踪能力。

3. 了解业界安全态势和热点,对黑产产业链深入分析;


职位要求:

1. 熟练掌握常见的安全事件溯源方法。

2. 有较强的安全攻防背景经验,熟练掌握二进制软件逆向分析能力或web渗透能力。

3. 有较强的逻辑推理能力和细致的观察能力,能根据一丝线索进行拓展,找到背后真相;

4. 思路清晰,善于主动思考,有创新、能独立分析和解决问题,具有良好的沟通能力和团队合作精神;​​​​

阿里安全归零实验室招聘各路大牛!offer好说!的更多相关文章

  1. 厉害了!阿里安全图灵实验室在ICDAR2017 MLT竞赛刷新世界最好成绩

    近日,阿里安全图灵实验室(Alibaba Turing Lab)的ATL Cangjie OCR算法在ICDAR2017的MLT(Competition on Multi-lingual scene ...

  2. 阿里云体验实验室 教你如何《快速搭建LNMP环境》

    ## 体验平台简介 面向开发者和中小企业打造的一站式.全云端的开发平台,打开浏览器就可以开发.调试.上线,所测即所得,并结合无服务器的模式,重新定义云原生时代的研发工作方法论.旨在降低开发者上手成本和 ...

  3. 阿里云体验实验室 教你《搭建Hadoop环境》

    体验平台简介 面向开发者和中小企业打造的一站式.全云端的开发平台,打开浏览器就可以开发.调试.上线,所测即所得,并结合无服务器的模式,重新定义云原生时代的研发工作方法论.旨在降低开发者上手成本和中小企 ...

  4. 阿里云体验实验室 体验教程《Linux指令入门-系统管理》

    体验平台简介 阿里云开发者实验室提供免费云资源和丰富的场景化实践,旨在帮助开发者在学习应用技术,了解阿里云产品的特性. 阿里云体验实验室地址:https://developer.aliyun.com/ ...

  5. 熬夜23天吃透,九大核心专题,成功收割了阿里、百度、美团3家offer

    前言 今年受疫情影响非常大,春招和金三银四都要比往年来得更迟一些.春招结束之后,我特意把自己的面试经历顺了顺,总结出了不少的经验.对了,这次一共收割了3个大厂offer,分别是蚂蚁金服.美团和网易,特 ...

  6. 阿里,百度,腾讯招聘 Java 程序员的技术标准

    阿里巴巴篇 扎实的计算机专业基础,包括算法和数据结构,操作系统,计算机网络,计算机体系结构,数据库等 具有扎实的Java编程基础,理解IO.多线程等基础框架 熟练使用Linux系统的常用命令及shel ...

  7. 我的阿里、腾讯暑期实习Offer经历

    三四月份对我拿来说是个忙碌的两个月,实验室项目到了关键的时刻,自己又需要抽身去找暑期实习,总之过得很快.值得欣慰的是幸运的拿到了阿里和腾讯的暑期实习offer,也算是对三四月份的忙碌一些回报吧.阿里的 ...

  8. 6轮面试辛苦拿到阿里Android开发offer,却从22k降到15k,在逗我?

    一小伙工作快3年了,拿到了阿里云Android开发岗位P6的offer,算HR面一起,加起来有6轮面试了,将近3个月的时间,1轮同级 + 1轮Android用人部门leader + 1轮Android ...

  9. 【AC大牛陈鸿的ACM总结贴】【ID AekdyCoin】人家当初也一样是菜鸟

    acm总结帖_By AekdyCoin 各路大牛都在中国大陆的5个赛区结束以后纷纷发出了退役帖,总结帖,或功德圆满,或死不瞑目,而这也许又会造就明年的各种"炸尸"风波.为了考虑在发 ...

随机推荐

  1. Eclipse中JRE(unbound)问题的一种解决方法

    (如果有写的不对的地方,欢迎指正!) 1.检查Java环境变量配置是否有问题 jdk1.8环境变量配置(1.8和8是一个意思) jdk9环境变量配置 注:配置不成功的一种可能是安装多个jdk,解决方法 ...

  2. segment fault异常及常见定位手段

    问题背景 最近boot中遇到个用户态程序的segment fault异常,除了一句"Segment fault"打印外无其他任何打印.该问题复现概率较低,定位起来比较棘手.我们的b ...

  3. 用JAVA进行Json数据解析(对象数组的相互嵌套)

    这段时间我们在做一个英语翻译软件的小小小APP,涉及到了对Json数据的解析,所以特地来总结一下! 假设我们要对如下数据进行解析,其实在平时,返回的Json数据是很乱的,很难分清数据的关系,这是经过相 ...

  4. [POJ 2226] Muddy Fields

    题目 Description 如何放木板保证只覆盖到 '*' 而没有覆盖到 '.' Solution (我太废了竟然想这题想了一个小时)考虑当前需要被覆盖的点 (x,y),假设有一块横着铺的木板 i ...

  5. MongoDb进阶实践之二 如何在Windows上配置MongoDB

    一.引言            上一篇文章,我介绍了如何在Linux系统上安装和配置MongoDB,其实都不是很难,不需要安装和编译,省去了Make && Make Install 命 ...

  6. 笔记:Spring Boot 项目构建与解析

    构建 Maven 项目 通过官方的 Spring Initializr 工具来产生基础项目,访问 http://start.spring.io/ ,如下图所示,该页面提供了以Maven构建Spring ...

  7. 笔记:I/O流-ZIP文档

    ZIP文档以压缩格式存储了一个或多个文件,每个ZIP文档都有一个头,包含诸如每个文件名字和所使用的压缩方法等信息,在 Java 中可以使用 ZipInputStream 来读入ZIP 文档,getNe ...

  8. TPYBoard v102 DIY照相机(视频和制作流程)

    前段时间的帖子,利用TPYBoard v102做的DIY照相机,周末实物终于做出来了,加了两个按键模块和一个5110,做的有点糙啊----望大家勿怪,哈哈哈.拍出来图片还算清晰,串口摄像头模块用的30 ...

  9. Hibernate 介绍及其 环境搭建

    介绍 数据持久化概念 数据持久化是将内存中的数据模型转换为存储模型,以及将存储模型转换为内存中的数据模型的统称.例如:文件的存储.数据的读取等都是数据持久化操作.数据模型可以是任何数据结构或对象模型, ...

  10. MSIL实用指南-生成构造函数

    本篇讲解生成构造函数的一些知识,包括创建实例构造函数.静态构造函数.调用父类构造函数. 生成构造函数的方法生成构造函数的方法是TypeBuilder.DefineConstructor(MethodA ...