安全引擎架构师

岗位定位：
负责防火墙产线边界对抗能力的核心引擎架构建设，重点解决传统强特征检测难以稳定覆盖的异常外发、隐蔽通信、失陷回连和绕过型流量问题，推动未知威胁检测能力从算法验证走向设备侧稳定交付，并沉淀为可持续迭代的产品底座。

岗位职责：
1、负责流量异常检测引擎的总体架构设计和技术路线选择，围绕防火墙控制面检测、设备侧推理、多流窗口、特征聚合、风险评分、告警解释和阻断联动，设计可落地、可扩展、可演进的引擎架构。
2、负责未知威胁检测能力的工程化落地，推动规则、统计模型、小模型、行为检测和运行时治理在防火墙侧稳定运行，重点解决性能开销、时延控制、误报治理、稳定性、熔断降级和版本发布问题。
3、负责安全引擎能力底座建设和跨产品协同，联动防火墙、WAF、云安全、测试和安全研究团队，将检测能力沉淀为统一接口、统一事件 schema、统一策略流程和统一验收标准，支撑后续规则模型独立迭代和持续发布。

任职要求：
1、8 年左右安全产品、网络产品或高性能系统研发经验，至少 3 年以上核心模块架构设计经验，能独立完成从技术方案、架构设计、关键实现到线上问题收敛的完整闭环。
2、熟悉 C / C++ / Rust / Go / Java / Python 至少一门主力开发语言，具备扎实的系统编程和网络协议基础，理解多线程、异步任务、Socket、TCP/IP、HTTP/DNS/TLS、流量元数据采集和高性能数据处理。
3、具备安全检测引擎、流量分析、威胁检测、防火墙、WAF、NDR、EDR 或云安全产品中的深度研发经验，能理解攻击行为、检测边界、工程约束和产品落地之间的关系，不只停留在功能实现。
4、具备性能优化和高可靠设计能力，能处理设备资源受限场景下的 CPU、内存、时延、并发、队列积压、异常恢复和降级保护问题，能对线上稳定性结果负责。
5、具备架构牵引和跨团队推进能力，能把安全研究、算法验证、引擎实现、测试验收和版本发布拉成闭环，能识别关键风险、拆解任务优先级，并推动问题闭环。
加分项：①有防火墙、IPS、NDR、流量检测引擎、恶意外联检测、C2 检测、DNS / HTTP / TLS 异常检测相关产品经验。②有机器学习、异常检测、小模型或规则模型在安全检测场景中的实际落地经验，理解模型效果、误报、性能和解释性之间的取舍。③有头部安全厂商、大型互联网安全团队或高性能网络设备研发经验，参与过核心检测引擎、策略引擎、日志告警、控制面分析或规则模型解耦项目。