云安全研究员岗位职责

负责大规模云环境下台式感知能力研究，包括但不限于：
1、负责安全大数据建模分析，从海量的安全日志中识别黑客的异常攻击行为；
2、负责华为云平台安全运营和监控，对网络攻击和安全事件做应急响应。
或
负责云安全漏洞分析与检测体系研究
1、负责安全漏洞技术分析，对漏洞进行发现、根因分析、评估、应急响应，形成技术解决方案及验证；
2、负责对涉及华为云的安全威胁进行收集与分析，如漏洞情报、数据泄露、攻击线索/趋势等，为华为云安全防护提供有价值的威胁信息。
岗位要求：
1、至少熟练掌握一门开发语言，包括但不限于：Python，Java，Scala等；
2、熟悉常见的安全攻防对抗手段，有制定攻击检测规则或具有使用SQL/Lucene进行数据分析经验者优先；
3、熟悉常见安全漏洞原理、危害及修复方式，熟悉CVSS漏洞评分机制和Carta等分析模型者优先；
4、具备Web/系统漏洞分析、漏洞挖掘能力，熟悉漏洞的内在原理、检测方法、利用手段以及应对解决方案者优先；
5、熟悉MSF等漏洞工具，能够基于POC对漏洞进行验证。
以上能力满足2条即可。

工作地点：北京中关村实验室《《《 有编制 》》》
岗位职责：
1.研究下一代云安全威胁检测与验证技术： 聚焦于云原生环境（容器、Serverless、Service Mesh、多云/混合云）中的新型攻击面、隐蔽信道、供应链攻击、零日漏洞利用等。
2.设计与实现创新的安全测试算法与模型： 基于AI/ML的异常行为检测模型、智能模糊测试（Fuzzing）框架优化、攻击图自动生成与验证、自适应安全策略验证技术。
3.分析国际上*新攻击技术和防御方案，为团队技术方向提供决策支持。
任职要求：
1.计算机科学、软件、网络安全、电子信息或相关专业博士及以上学历。
工作地点：北京，中关村国家实验室

岗位职责：
1. 负责云网络架构、云服务产品相关的漏洞和攻防研究；
2. 负责云网络相关项目课题的研究开展及其它相关工作；
岗位要求：
1. 计算机或网络安全相关专业，3年及以上工作经验；
2. 熟悉典型公有云或云原生架构，有公有云\云原生安全漏洞复现经验；
3. 熟悉多种虚拟化平台的安全问题，包含但不限于Vmware\Docker\HyperV等；
4. 工作积极主动，认真负责，有抗压能力；
5. 有云服务漏洞挖掘成果经验者优先；
6. 有云网络渗透测试经验者优先；