蚂蚁集团
蚂蚁集团-EDR算法专家-杭州/北京
蚂蚁集团-EDR算法专家-杭州/北京
发布于 大约 9 小时前普通员工/个人贡献者
杭州市 / 北京市
专家级经验
全职员工
仅现场办公
本科
信息安全
Edr
大模型
威胁狩猎
异常检测
机器学习
策略优化
Apt检测
安全数据建模
AI 估算 · 50k–80k
职位详情
关于这个职位
作为蚂蚁集团的EDR算法专家，你将专注于端侧智能检测与安全智能算法建设，覆盖APT检测、威胁狩猎、供应链投毒对抗等方向
你将利用机器学习和大模型技术，从海量噪声中识别弱信号，产出高置信度风险线索，并优化安全策略以降低误报率
该职位要求扎实的算法基础和丰富的安全数据建模经验，适合在安全领域有深厚积累的技术专家
最低要求
具备扎实的机器学习、数据挖掘、统计建模或大模型应用算法基础，熟悉分类、排序、异常检测、降噪、关联分析、弱信号发现等算法问题
熟练掌握 Python、Java、Go、C++ 等至少一种编程语言，具备算法原型、数据处理流程、评测体系和线上策略优化闭环的工程实现能力
具备安全数据建模经验，能从告警、标签、日志、拦截、处置反馈、IOC、资产和行为链路等多源数据中抽取风险特征，并面向准召率、误报率、稳定性和资源成本优化
熟悉大模型或安全智能算法在威胁检测场景中的应用，理解风险特征抽取、语义分析、关联推理、结果评估、反馈优化等关键技术，并能设计可落地方案
了解 EDR/XDR、威胁检测、APT 攻击、威胁狩猎、供应链安全、终端安全、办公网安全或安全运营治理中的一种或多种场景
具备问题闭环意识，能基于线上反馈持续优化模型、策略和规则，平衡风险召回、误报控制、解释性、时延、资源消耗和业务体验
工作职责
面向 EDR、威胁对抗与安全治理场景，负责端侧智能检测与安全智能算法能力建设，覆盖 APT 检测、威胁狩猎、供应链投毒对抗、策略异常识别、办公网安全降噪等方向
建设海量噪声下弱信号 APT 自主检测能力，完成检测意图理解、风险特征建模、检测任务生成与结果评估，产出高置信度风险线索
研发自主威胁狩猎算法与智能体能力，基于攻击事件、行为特征、攻击态势描述或 IOC 线索，自动扩展关联线索、生成并执行狩猎方案
负责安全降噪与排白判黑策略优化，结合小模型、大模型、关联分析和运营反馈，提升风险召回精度，降低误报率与业务打扰
研究 EDR 端侧智能检测引擎相关算法，包括供应链投毒端侧自进化对抗、端侧拦截策略自动生成与持续优化、策略监控、异常波动识别和归因
优先资格
APT 检测、威胁狩猎、EDR/XDR、终端安全、供应链投毒检测、安全告警降噪、策略异常检测或安全运营自动化项目经验
大规模安全日志/端侧数据/办公网安全数据建模及线上策略优化经验
端侧推理引擎开发优化经验
大模型安全应用、模型分级路由、小模型蒸馏、安全垂类模型训练、异常检测模型或端侧检测模型优化经验
安全、机器学习、数据挖掘、异常检测等领域高质量论文/专利或有影响力项目经历
AI 洞察
优缺点分析
优点
- 蚂蚁集团平台大，资源丰富，能接触大规模真实安全数据
- 薪资待遇优厚，福利完善
- 工作强度可能较大，需要应对复杂的安全威胁
- 技术难度高，需要不断学习新知识
- 适合对安全领域有浓厚兴趣，具备扎实算法功底和丰富安全经验的技术专家
缺点 / 挑战
- 安全领域是当前热点，技术挑战大，个人成长快
- 对误报率要求严格，压力较大
角色解读
- 在安全算法领域深耕，成为安全智能方向的专家
- 向安全团队技术管理方向发展，带领团队构建安全能力
- 跨领域拓展，将安全算法应用于更广泛的业务场景
- 负责EDR端侧智能检测算法的研发，包括APT检测、威胁狩猎等，需要从海量数据中识别弱信号
- 构建自主威胁狩猎智能体，自动关联线索并生成狩猎方案，提升安全运营效率
- 优化安全降噪策略，结合大模型和小模型，降低误报率，提升风险召回精度
- 扎实的机器学习和大模型应用基础，熟悉异常检测、关联分析等算法
- 熟练掌握Python、Java等编程语言，具备工程实现能力
- 有安全数据建模经验，能从多源数据中提取风险特征
申请策略
- 了解蚂蚁集团安全业务方向，展示对安全治理的理解
- 准备相关项目案例，体现问题解决能力
- 突出安全项目经验，尤其是APT检测、威胁狩猎相关项目
- 强调机器学习、大模型在安全场景的应用成果
- 展示工程实现能力，如策略优化闭环
- 补充大模型在安全领域的应用知识
- 熟悉EDR/XDR产品原理
- 提升数据处理和特征工程能力
面试指南
- 结合具体项目，阐述问题背景、解决方案和效果
- 强调数据驱动和迭代优化思路
- 展示对安全业务的理解
- 如何设计一个APT检测模型，降低误报率？
- 谈谈你对威胁狩猎的理解，如何实现自动化？
- 如何利用大模型进行安全日志降噪？
- 描述一个你处理过的安全数据建模项目
- 复习机器学习、异常检测算法
职位点评
78
综合评分
高薪前沿安全算法岗，技术挑战大，但工作强度可能较高。
从薪资福利、成长空间、工作节奏和岗位方向综合评估，方便横向比较。
更适合这类人
适合追求技术成长和职业发展的求职者，对工作生活平衡要求不高。
表现最好
成长发展
相对薄弱
工作生活
薪资福利85
成长发展90
工作生活50
使命价值80
薪资福利
85较高
薪资水平高，福利完善，但具体薪资未披露，稳定性好。
薪资信号未披露（AI估算：50K-80K/月）
成长发展
90较高
技术前沿，涉及大模型、安全智能，成长空间大，但晋升路径未明确。
技术前沿前沿/新兴技术
技术栈机器学习、大模型、异常检测、威胁狩猎、EDR
业务类型profit_center
工作生活
50较低
工作地点在北京或杭州，现场办公，未提及弹性工作，可能加班。
工作模式仅现场办公
办公地点未明确
加班情况未提及（无法判断）
使命价值
80较高
安全领域具有社会价值，蚂蚁集团行业地位高，但使命信号未明确。
行业发展高速增长赛道
社会影响正向社会影响力较高
创新程度积极采用新技术
Watch Jobs