阿里云智能-安全服务专家-海外业务

1、安全应急响应：负责客户云上安全事件的应急响应，包括攻击行为检测、事件研判、影响范围评估、威胁遏制、根因分析和攻击溯源等；协助客户开展受影响系统隔离、恶意程序清理及业务恢复，输出事件分析与复盘报告，推动整改闭环。
2、安全评估与加固：基于安全事件及风险评估结果，为客户云上环境制定缓解措施和修复方案，并协助实施与验证；开展漏洞排查、配置核查、安全基线评估和常规巡检，针对身份与权限、网络访问、主机、应用及数据安全提供加固建议，持续降低安全风险。
3、安全防御方案设计：结合客户业务架构、资产分布及安全需求，设计覆盖身份认证、访问控制、网络防护、主机防护、日志审计和威胁检测的云上纵深防御方案；协助客户完善安全部署和策略调优，通过防护效果验证和持续优化，提升对新型威胁的检测、防御与响应能力。
4、安全能力及工具建设：参与将 AI Agent 能力应用于告警研判、漏洞分析、修复建议生成、安全加固和事件调查等场景，设计并落地 AI 驱动的安全工具与自动化流程；建立效果评估、权限控制、人工审核和操作审计机制，确保工具应用的准确性与安全性；沉淀应急预案、技术知识库和标准化服务流程，持续提升安全服务效率与质量。

1、基础条件：计算机或相关专业本科以上学历，至少5年的安全服务/安全开发及运维工作经验；具备优秀的英文听说读写能力。
2、计算机与云计算基础：熟悉计算机网络、操作系统及 Linux 基础，理解 TCP/IP、HTTP/HTTPS、DNS 等协议；了解公有云基础产品、VPC 网络、身份与权限管理及常见安全风险。
3、漏洞与安全攻防能力：熟悉 Web、系统及应用常见漏洞的原理、检测方法、利用方式和修复方案；理解攻击链与防御思路，在漏洞分析、代码审计、主机安全、网络安全、数据安全和云安全等至少两个方向具备较深入的技术积累。
4、入侵检测与应急响应能力：熟悉入侵检测和响应机制，能够结合日志、流量及主机行为开展告警研判、攻击行为分析、影响范围评估和根因溯源，并制定威胁遏制、风险缓解及恢复建议。
5、安全评估与防御方案能力：能够开展云上环境安全评估、配置核查、漏洞治理和安全加固；了解漏洞扫描、WAF、RASP、SCA 等工具的适用场景，能够结合客户业务需求设计防御方案，并验证防护效果。
6、编程与数据分析能力：熟悉