#远程 地区不限

安全开发工程师 / 架构师（CDN & Edge Security）

[登录查看]

必要技术方向关键词：CDN、WAF、CC防御

任职要求

1️⃣.架构与开发能力（核心）

从零构建与选型能力：具有从 0 到 1 主导或深度参与企业级 CDN、WAF 或 API 网关的架构设计与落地经验，能够清晰做出技术选型评估（如 OpenResty vs Envoy vs Pingora，ModSecurity vs Coraza）。

精通研发语言：精通 C/C++、Go、Rust 中至少一种，并熟练掌握 Lua / OpenResty；具备极强的代码落地能力与良好编码规范。

网络与协议深度：

精通 TCP/IP、HTTP/1.1、HTTP/2、HTTP/3 (QUIC)、TLS 1.2/1.3 协议细节及握手过程。

深入理解 Linux 网络模型、Socket 编程及非阻塞 I/O（epoll/kqueue）。

2️⃣ CDN 与 WAF 业务深度

CDN 核心机制：深入理解 DNS/Anycast 流量调度、HTTP 缓存机制（Cache-Control、Range 分片、缓存污染防护）、源站保护与健康检查。

WAF 与攻防实战：

深入理解 OWASP Top 10 漏洞在边缘网关层的检测机制，掌握 HTTP 协议解析畸形/Chunked 绕过等深度反绕过技术。

熟悉传统正则匹配、AST 语法分析、Wasm 扩展机制在网关安全中的运用。

掌握基于 JA3/JA4 TLS 指纹、HTTP Header 指纹及滑动窗口行为分析的 Bot 识别机制。

💎加分项（前沿技术与 AI 整合）

前沿 AI & LLM 安全整合：

AI 防护网关：熟悉 OWASP Top 10 for LLM，有开发针对大模型 API 的安全防火墙/网关经验（如 Prompt Injection 提示词注入检测、敏感数据/PII 泄露过滤、Token 速率管控与 Output Guardrails）。

AI 驱动的检测：有利用轻量化机器学习/深度学习模型（如 XGBoost、Transformer 轻量化蒸馏模型）在网关层完成未知攻击识别（0-day）、异常流量基线建模或 Bot/爬虫识别的实战经验。

AI 辅助运营：熟悉结合 LLM / Agent 提取威胁日志特征、实现智能告警降噪、攻击链自动研判或正则/WAF 规则自动生成。

高性能网络：熟悉 eBPF / XDP 或 DPDK，有内核/链路层高性能报文处理开发经验。

网关扩展：熟悉 Proxy-Wasm 或 Envoy 扩展插件开发。

岗位职责

0-1 架构设计与演进：负责企业级 CDN 与 WAF（Web 应用防火墙）融合网关的 Overall 架构设计，定义数据平面（Data Plane）、控