[岗位职责] 1、自有情报数据挖掘与价值提升:负责利用大模型技术，深度挖掘公司自有威胁情报数据价值，构建情报研判、告警分析等应用场景。 2、算法研发:利用AI/机器学习技术，研发威胁检测、日志分析、恶意代码识别等模型。3、情报分析:利用图数据库等技术，进行威胁情报的关联分析和挖掘，发现潜在的高级威胁。 [能力要求] 1、编程与工程化能力:精通Python编程，熟悉Shell/PowerShell脚本;熟练掌握Git、Docker及Linux系统管理;具备扎实的SQL能力，熟悉PySpark等大数据处理工具。 2、Web安全基础:具备扎实的Web安全知识，熟悉SQL注入、XSS、反序列化等常见漏洞原理，有漏洞挖掘或实战经验者优先。 [加分项]有大规模威胁情报数据处理、标签体系构建或可解释性分析经验者。在安全相关领域(如恶意代码分析、大模型应用)有专利撰写经历或发表过技术博客者。有安全大模型NL2SQL、告警研判智能体、自动化合同/报告生成等相关项目落地经验者。