安全检测引擎架构师（威胁检测引擎 / 传感器引擎）

岗位职责
1、主导 AI 检测、行为采集等引擎的分层架构与三年演进规划，抽象可复用的接口、状态管理、调度和运行能力，支持规则与 AI 能力按需组合。
2、定义数据、配置、能力文件、检测结果和运行状态的接口契约，明确采集、解析、检测与处置边界，保证引擎在防火墙、云、端等载体上的兼容与复用。
3、设计可扩展的采集与检测机制，支撑行为数据选择、规则／签名／DSL 匹配、模型推理及多阶段攻击关联，并与威胁研究、AI 算法团队协作，将研究成果接入引擎。
4、面向高吞吐场景设计并发调度、资源管控、故障隔离和恢复机制，以实测瓶颈决定是否采用 DPDK、eBPF 或硬件卸载等加速方案，并验证吞吐、时延和资源占用。
5、推动引擎脱离具体产品版本独立构建、校验、灰度发布和回滚，带领引擎小组完成关键设计评审，沉淀接口规范、测试标准和工程实践。
任职要求
1.本科及以上学历。
2.5 年以上网络安全产品研发经验，其中 3 年以上主导检测引擎、网络引擎或高性能数据面的架构设计；有从 0 到 1 搭建或主导引擎重构的完整案例。
3.精通 Linux 下 C/C++ 开发与性能调优，熟悉多核、高并发、内存与零拷贝优化；熟悉 Linux 内核网络协议栈，或 DPDK / eBPF / XDP 中至少一种用户态数据面技术。
4.精通 TCP/IP，具备 L4 以上应用层协议的深度解析经验（HTTP/HTTPS、DNS、TLS、SMB、工控协议等）；理解加密流量检测思路。
5.熟悉 IDS / IPS / WAF / NDR / 探针类产品的引擎实现原理；有 Snort / Suricata / YARA / SIGMA 类规则的编写或引擎实现经验，或自研检测语法、规则引擎的设计经验；掌握正则与多模式匹配算法（AC 自动机、Hyperscan、状态机等）。
6.理解攻击链与 MITRE ATT&CK，能把多阶段攻击行为转化为关联规则与结构化事件；有误报治理与告警降噪的实战经验。
7.熟悉 Kafka / Flink / ClickHouse / Elastic 等流式或存储组件中的至少一种；能与威胁研究、AI 算法团队协同把研究成果工程化落地。
8.优先条件：有 FPGA / ASIC / DPU 硬件卸载（模式匹配、正则加速、状态机检测）落地经验；有加密流量检测或不解密状态下的威胁检测经验。