安全研发工程师（威胁情报方向）

岗位职责：
1. 平台架构设计：主导安全情报平台（含采集、治理、存储、关联、分发）的整体架构设计，输出高可用、可扩展的技术方案。
2. 数据采集处理：负责情报采集引擎建设，编写高效的爬虫程序获取开源情报、漏洞情报及基础信息数据；负责情报清洗、去重、标签化等后端核心逻辑开发。
3. 大数据处理与SQL分析：设计并维护情报大数据模型，编写复杂SQL及聚合分析脚本，提升情报检索效率及关联分析深度；通过与海量告警日志关联分析，发现未知威胁、生产情报数据。
4. 情报运营与研判：参与日常情报运营，对高价值情报进行人工/半自动研判，产出威胁分析报告，并指导规则研发团队进行检测策略优化。
5. AI与自动化能力建设：利用大模型（LLM）技术实现情报内容的智能解析、攻击意图识别、自动化告警判断和情报数据生产，并编写自动化脚本辅助情报处置。
任职要求：
1、基础要求：本科及以上学历，计算机、软件工程、网络安全等相关专业，5年以上安全或开发经验。
2、技术精通：精通Python/Golang中至少一门语言，具备扎实的数据结构与代码功底；精通SQL，熟悉ClickHouse/StarRock/Hive等数据库调优。
3、平台经验：有3年以上安全大数据平台或情报系统架构经验，熟悉情报采集、处理、分发、消费的全生命周期。
4、熟悉常见网络安全攻击手段（Web攻击、红队工具、勒索/远控家族攻击手法），有情报研判或溯源分析实战经验者优先。
5、有基于AI + 安全数据结合的实际落地经验（如情报自动摘要、语义搜索、告警降噪）。
6、综合素质：具备较强的问题定位能力，能够独立负责核心模块的研发，并具备良好的文档编写与跨团队沟通能力。