终端安全检测引擎专家

岗位职责 1.定义检测引擎的能力边界、检测范式与版本演进路线，推动从特征库驱动走向「特征 + 行为 + AI」融合的检测体系。 2.设计并演进端点上的采集与阻断组件（Windows 内核驱动、Minifilter / WFP / ELAM，Linux LKM / eBPF / LSM 等），保证跨平台与信创环境下的稳定与兼容。 3.面向进程注入、内存加载、无文件攻击、EDR 绕过与行为混淆等高级手法，设计检测策略与多维行为建模，持续提升对未知与变种威胁的检出率。 4.针对热点病毒家族与行业化攻击场景产出专杀方案与检测规则，建立规则编写、验证、上线与退役的运营闭环。 5.把检测、阻断、隔离、取证与恢复串成本地闭环能力，降低对云端与人工的依赖，并控制误报对业务的影响。 6.面向 MITRE ATT&CK 与真实攻防场景建设样本集、评测基线与自动化回归；带小规模团队并沉淀检测工程方法论。 任职要…… 完整岗位描述与官方投递入口,请登录后在岗位详情页查看。

本站当前在招 3143 个北京技术研发岗位，其中 86 个公开标注了薪资。按这些标注统计：月薪（税前）主流区间 12K ~ 28K（25~75 分位），中位约 20K，最低 2K、最高 60K。