阿里安全归零实验室成立于2017年11月,致力于对黑灰产技术的研究。实验室的愿景是通过技术手段解决当前日益严重的网络违规和网络犯罪问题,为阿里新经济体保驾护航。

实验室与寄生在阿里生态经济体的黑灰产直面技术对抗,以打造一流的以情报驱动的黑灰产情报体系能力,看清黑灰产风险、领先黑灰产、演练风险为愿景,重点研究业务安全和数据安全领域中黑灰产风险事件背后的产业链和手法,解决相关风险问题。以情报外部视角,在多个安全风险领域内均取得了不错的成绩;以蓝军真实黑灰产视角,模拟黑灰产进行演练攻击,检验防线,为阿里巴巴经济体保驾护航贡献了一份独特的力量。

目前团队也在不断的招聘各种优秀人才,研发专家、数据分析专家、情报分析与体系化专家等,欢迎加盟,联系邮箱back2zero@service.alibaba.com

安全研发专家(2人)

职位描述:

1. 理解业务,参与系统规划,架构设计,产品开发;

2. 代码编写、文档撰写、Code Review和单元测试,确保项目或产品的进度、稳定性、可用性、扩展性;

3. 技术预研、调研、攻破;

职位要求:

1. 精通JAVA编程语言, 熟练掌握IO、多线程、分布式缓存、消息、JVM原理等,具备性能优化经验;熟练掌握Spring/Struts/Tomcat/MyBatis或其他主流JAVA框架原理及机制;

2. 或精通至少一门脚本类编程语言,Python优先;

3. 精通MySQL,及常见NoSQL存储,如:Redis、HBase、或其他;

4. 具备较强的学习能力,及责任心和团队合作精神,具备良好的沟通能力和抗压能力;

5 使用并了解原理和机制 如:Spring、Tomcat、Netty、Elasticsearch、Solr、HBase其中1个或多个,在开源社区活跃者。

6. 三年以上二进制或WEB攻防经验,了解常见的攻击手段及技术原理。

其他:

满足要求1、2其中一条即可,两条均满足者优先。

安全攻防经验或安全产品研发经验满足一条即可,两条均满足者优先。

有威胁情报工作经历者优先。

情报体系化专家(2人)

职位描述:

1、主要负责利用大数据的能力,经验,算法,模型等建设情报能力系统

2、能够结合风险场景通过各种海量的异构的数据、探索路径、方法发现各种异常、情报、意图、追本溯源

3、了解业界安全态势和热点,对黑产产业链深入分析;

职位要求:

1、了解基础的数据挖掘和机器学习算法,具有跟算法工程师就数据分析结果进行交流的能力。

2、扎实的编程基础,精通至少一门编程语言(python或java)和熟悉SQL查询语法。

3、 有安全领域工作经验者特别是具有安全领域大数据工作经验背景优先。

4、掌握一定的数据分析基础,能够快速对数据进行关联分析、探索挖掘优先;

5、思路清晰,善于主动思考,有创新、能独立分析和解决问题,具有良好的沟通能力和团队合作精神;

6、三年以上二进制或WEB攻防经验,了解常见的攻击手段及技术原理。

其他:

有威胁情报工作经历者优先。

高级JAVA开发工程师(2人)

职位描述:

1. 理解业务,参与系统规划,架构设计,产品开发;

2. 代码编写、文档撰写、Code Review和单元测试,确保项目或产品的进度、稳定性、可用性、扩展性;

职位要求:

1. 精通JAVA编程语言, 熟练掌握IO、多线程、分布式缓存、消息、JVM原理等,具备性能优化经验;

2. 熟练掌握Spring/Struts/Tomcat/MyBatis或其他主流JAVA框架原理及机制;

3. 精通MySQL,及常见NoSQL存储,如:Redis、HBase、或其他;

4. 熟悉至少一门脚本类编程语言,Python优先;

5. 参与过大规模高并发访问的Web应用架构设计者优先,及具备海量数据处理经验者优先;

6. 具备较强的学习能力,及责任心和团队合作精神,具备良好的沟通能力和抗压能力;

高级前端开发工程师(2人)

职位描述:

1. 理解业务,参与系统规划,架构设计,产品开发;

2. 代码编写、文档撰写、Code Review和单元测试,确保项目或产品的进度、稳定性、可用性、扩展性;

职位要求:

1、熟练掌握HTML、CSS3、ES6、webpack等规范和技术,熟悉常见跨域、跨浏览器问题,了解必要的计算机网络协议;

2、熟练掌握react、angular、vue及相关框架和技术,理解框架设计原理,有良好的WEB前端优化经验;

3、熟悉Canvas、SVG、D3.js等可视化技术;

4、学习能力强,有较强的问题分析和处理能力,具有团队合作精神。

其他:

1、熟悉Node.js,有Express/Koa框架使用经验优先;

2、有大数据可视化产品、BI领域从业经验优先;

案件溯源专家(1人)

职位描述:

1. 主要负责各种事件的手法调查和背后的团伙溯源。

2. 能利用数据模型,建设对黑灰产攻击事件的自动化发现、溯源以及跟踪能力。

3. 了解业界安全态势和热点,对黑产产业链深入分析;


职位要求:

1. 熟练掌握常见的安全事件溯源方法。

2. 有较强的安全攻防背景经验,熟练掌握二进制软件逆向分析能力或web渗透能力。

3. 有较强的逻辑推理能力和细致的观察能力,能根据一丝线索进行拓展,找到背后真相;

4. 思路清晰,善于主动思考,有创新、能独立分析和解决问题,具有良好的沟通能力和团队合作精神;​​​​

阿里安全归零实验室招聘各路大牛!offer好说!的更多相关文章

  1. 厉害了!阿里安全图灵实验室在ICDAR2017 MLT竞赛刷新世界最好成绩

    近日,阿里安全图灵实验室(Alibaba Turing Lab)的ATL Cangjie OCR算法在ICDAR2017的MLT(Competition on Multi-lingual scene ...

  2. 阿里云体验实验室 教你如何《快速搭建LNMP环境》

    ## 体验平台简介 面向开发者和中小企业打造的一站式.全云端的开发平台,打开浏览器就可以开发.调试.上线,所测即所得,并结合无服务器的模式,重新定义云原生时代的研发工作方法论.旨在降低开发者上手成本和 ...

  3. 阿里云体验实验室 教你《搭建Hadoop环境》

    体验平台简介 面向开发者和中小企业打造的一站式.全云端的开发平台,打开浏览器就可以开发.调试.上线,所测即所得,并结合无服务器的模式,重新定义云原生时代的研发工作方法论.旨在降低开发者上手成本和中小企 ...

  4. 阿里云体验实验室 体验教程《Linux指令入门-系统管理》

    体验平台简介 阿里云开发者实验室提供免费云资源和丰富的场景化实践,旨在帮助开发者在学习应用技术,了解阿里云产品的特性. 阿里云体验实验室地址:https://developer.aliyun.com/ ...

  5. 熬夜23天吃透,九大核心专题,成功收割了阿里、百度、美团3家offer

    前言 今年受疫情影响非常大,春招和金三银四都要比往年来得更迟一些.春招结束之后,我特意把自己的面试经历顺了顺,总结出了不少的经验.对了,这次一共收割了3个大厂offer,分别是蚂蚁金服.美团和网易,特 ...

  6. 阿里,百度,腾讯招聘 Java 程序员的技术标准

    阿里巴巴篇 扎实的计算机专业基础,包括算法和数据结构,操作系统,计算机网络,计算机体系结构,数据库等 具有扎实的Java编程基础,理解IO.多线程等基础框架 熟练使用Linux系统的常用命令及shel ...

  7. 我的阿里、腾讯暑期实习Offer经历

    三四月份对我拿来说是个忙碌的两个月,实验室项目到了关键的时刻,自己又需要抽身去找暑期实习,总之过得很快.值得欣慰的是幸运的拿到了阿里和腾讯的暑期实习offer,也算是对三四月份的忙碌一些回报吧.阿里的 ...

  8. 6轮面试辛苦拿到阿里Android开发offer,却从22k降到15k,在逗我?

    一小伙工作快3年了,拿到了阿里云Android开发岗位P6的offer,算HR面一起,加起来有6轮面试了,将近3个月的时间,1轮同级 + 1轮Android用人部门leader + 1轮Android ...

  9. 【AC大牛陈鸿的ACM总结贴】【ID AekdyCoin】人家当初也一样是菜鸟

    acm总结帖_By AekdyCoin 各路大牛都在中国大陆的5个赛区结束以后纷纷发出了退役帖,总结帖,或功德圆满,或死不瞑目,而这也许又会造就明年的各种"炸尸"风波.为了考虑在发 ...

随机推荐

  1. js实现html转pdf+html2canvas.js截图不全的问题

    最近做项目中遇到要把整个页面保存为PDF文件,网上找了一下实现的方法都是 html2canvas.js+jsPdf.js 来实现.实现的过程是 先用html2canvas.js把html页面转成图片, ...

  2. 自定义MVC框架---第一章

    MVC基本介绍 介绍:  mvc是一种编程思想,用来解决开发项目的时候,代码如何编写,项目如何架构的问题,更具体一点就是解决多人协同开发时,如何分工协作的问题,从而提升开发效率 举一个例子:有一个人想 ...

  3. 兄弟连教育分享:用CSS实现鼠标悬停提示的方法

    兄弟连教育分享:用CSS实现鼠标悬停提示的方法 本文,兄弟连HTML5培训,分享了纯CSS实现鼠标悬停提示的方法.给大家供大家参考.具体分析如下: 这是一款比较漂亮的鼠标悬停提示效果,用纯CSS代码实 ...

  4. 误删 /user/bin目录后的补救

    当危险的动作发生, 误删 /user/bin目录后的补救 以下是昨天晚上真实的误操作现场,模拟记录一下 (这是测试环境,所以操作得很随意,有些执行动作很不规范) 在上面编译一个软件Dboop,完事以后 ...

  5. nbtstat

    某个主机的ip地址为:192.168.155.1 我们通过nbtstat -a ip命令就可知道这个主机的名称信息.

  6. 打印机驱动冲突和端口异常:win10更新部分补丁后,打印机本地连接(连接打印机的主机)可以打印,其他共享网络中的电脑可以连接到打印机,但不能打印——解决方案

    一.问题描述: 1.A(WIN10系统)表示连接打印机的电脑,P表示打印机(型号:惠普127M),B(WIN7系统)表示局域网中的电脑 2.A升级后部分补丁后,A可以使用打印机P打印文件,B显示可以连 ...

  7. Linux 如何使用echo指令向文件写入内容

    0.前言     本文总结如何使用echo命令向文件中写入内容,例如使用echo指令覆盖文件内容,使用echo指令向文件追加内容,使用echo指令往文件中追加制表符.     echo向文件中输出内容 ...

  8. C++模板入门教程(一)——模板概念与基本语法

    转载请保留以下声明 作者:赵宗晟 出处:http://www.cnblogs.com/zhao-zongsheng/ 前言 有些人提到C++模板就会下意识地觉得可怕.看不懂.避而远之.其实模板并不复杂 ...

  9. Oracle的常用的命令

    --导出数据库 exp test2/test2@trp84 file=e:\test2.dmp owner=test2 --导入数据库 imp test2/test2@orcl file='e:\te ...

  10. 设计模式之迭代器模式详解(foreach的精髓)

    作者:zuoxiaolong8810(左潇龙),转载请注明出处,特别说明:本博文来自博主原博客,为保证新博客中博文的完整性,特复制到此留存,如需转载请注明新博客地址即可. 各位好,很久没以LZ的身份和 ...