崗位職責(zé):
1. 適應(yīng)不斷變化的網(wǎng)絡(luò)環(huán)境以及新的攻擊模式,運(yùn)用機(jī)器學(xué)習(xí)算法對(duì)端點(diǎn)行為開(kāi)展深入學(xué)習(xí)與分析工作,以高效識(shí)別出未知的IOA指標(biāo);
2. 根據(jù)網(wǎng)絡(luò)環(huán)境和攻擊模式的變化,持續(xù)優(yōu)化安全規(guī)則AI訓(xùn)練模型,確保其能準(zhǔn)確捕捉各類(lèi)潛在安全威脅;
3. 負(fù)責(zé)收集、整理和分析大量的端點(diǎn)行為數(shù)據(jù),為機(jī)器學(xué)習(xí)算法提供充足且準(zhǔn)確的數(shù)據(jù)支持,以提升模型訓(xùn)練效果;
4. 協(xié)同安全團(tuán)隊(duì)其他成員,將訓(xùn)練好的模型應(yīng)用于實(shí)際安全監(jiān)測(cè)與預(yù)警工作中,保障系統(tǒng)的安全運(yùn)行;
5. 對(duì)安全監(jiān)測(cè)與預(yù)警產(chǎn)生的結(jié)果進(jìn)行復(fù)盤(pán)分析,依據(jù)實(shí)際情況進(jìn)一步完善AI訓(xùn)練模型,降低誤報(bào)和漏報(bào)情況的發(fā)生頻率。
任職要求:
1. 本科及以上學(xué)歷,計(jì)算機(jī)科學(xué)、人工智能、網(wǎng)絡(luò)安全等相關(guān)專(zhuān)業(yè);
2. 熟練掌握機(jī)器學(xué)習(xí)相關(guān)算法,如決策樹(shù)、神經(jīng)網(wǎng)絡(luò)、支持向量機(jī)等,有實(shí)際的算法應(yīng)用與優(yōu)化經(jīng)驗(yàn);
3. 具備扎實(shí)的編程基礎(chǔ),精通Python、Java等至少一種編程語(yǔ)言,熟悉數(shù)據(jù)結(jié)構(gòu)與算法設(shè)計(jì);
4. 熟悉網(wǎng)絡(luò)安全領(lǐng)域常見(jiàn)的攻擊手段、防御機(jī)制以及端點(diǎn)安全相關(guān)知識(shí),能準(zhǔn)確理解和分析端點(diǎn)行為數(shù)據(jù);
5. 有處理海量數(shù)據(jù)的經(jīng)驗(yàn),熟悉數(shù)據(jù)采集、清洗、標(biāo)注等數(shù)據(jù)處理流程,能夠熟練運(yùn)用相關(guān)的數(shù)據(jù)處理工具;
6. 具備良好的問(wèn)題解決能力和創(chuàng)新思維,能快速應(yīng)對(duì)新出現(xiàn)的網(wǎng)絡(luò)安全挑戰(zhàn)和未知的攻擊模式;
7. 擁有相關(guān)安全規(guī)則AI訓(xùn)練項(xiàng)目經(jīng)驗(yàn)者優(yōu)先考慮,熟悉常見(jiàn)的安全監(jiān)測(cè)與預(yù)警平臺(tái)的使用和集成者更佳。