黑灰产情报工程师 (JR2026031800L)
Company Didi
Focus Tech · Backend
Location 杭州
Published July 3, 2026
岗位职责
1.黑灰产研究:持续监控并主动挖掘黑灰产情报,协助团队深入研究各类黑灰产产业链,跟踪黑产攻击手法和工具,并梳理情报分析报告。 2.数据分析与挖掘:基于内部业务日志和外部开源数据,利用AI、SQL、Python等工具进行数据清洗、加工和关联分析,协助挖掘潜在的业务风险点及关键链路。 3.黑灰产案件打击:参与对具体黑灰产事件的溯源工作,尝试通过逆向分析等技术手段定位攻击源或团伙特征,负责黑灰产案件的线下打击工作,包括证据固定、线索串并、溯源追踪,配合执法部门完成案件侦办。
任职要求
1、对互联网黑灰产有一定理解,对情报挖掘工作具有浓厚兴趣; 2、1年以上反欺诈/反爬虫/业务风控/威胁情报分析工作经验; 3、基础的数据分析挖掘能力(HiveSQL/Python等),具备基础的网络安全知识; 4、具备较强的风险溯源调查、数据侦查能力和优秀的逻辑思维能力,对现实行为到具体数据表现有深入见解,数据敏感度高,能从中发现异常线索; 5、了解黑产常用攻击工具链,了解二进制逆向基础,了解渗透测试基础,有过简单的脱壳或算法或有关安全监察相关工作经验的优先; 6、有较强的抗压能力,良好的组织协调沟通能力,工作责任心强。
部门
信息安全部