资深安全技术专家

1. 负责阿里云产品的黑盒与白盒安全测试，识别通用Web安全漏洞及业务逻辑缺陷，并推动相关问题修复； 2. 参与阿里云产品架构的安全评审，能够识别潜在安全风险，提出有效的安全策略并推动实施； 3. 承担产品线安全应急响应职责，协调产品设计、研发及相关职能团队，共同完成对安全入侵事件和漏洞的快速处置。 职位要求 1. 掌握常见Web漏洞的成因及修复方法，熟悉漏洞挖掘、检测与防御技术及相关工具，具备Web漏洞发现能力，拥有Java代码安全审计经验，能根据业务需要快速学习并开展其他语言的代码审计工作； 2. 具备产品威胁建模实践经验，可独立完成云产品威胁分析，识别安全隐患，设计安全架构并推动落地执行； 3. 具有良好的跨团队协作能力，能协助产品与研发团队理解安全风险，有效推进安全治理措施实施； 4. 精通至少一种主流编程语言（Java、Python、Golang、C/C++、Rust、Shell等），能通过编码提升安全工作效率。 加分项 1. 熟悉Linux操作系统安全机制，了解Linux常见组件漏洞或容器K8S系统漏洞原理； 2. 掌握Docker容器及Kubernetes网络配置、安全策略及相关设置； 3. 曾在主流SRC平台提交高危漏洞，或向开源项目提交CVE漏洞记录； 4. 具备外部合规审计应对经验