云产品安全SDL实施-北京

岗位 1. 负责阿里云产品的黑盒与白盒安全测试，识别通用Web安全风险及业务逻辑缺陷，并推动相关问题修复； 2. 参与阿里云产品架构的安全评审，能够识别潜在安全威胁，提出可行的安全改进方案并推进实施； 3. 承担产品线安全应急响应职责，组织产品设计与研发团队，联动其他职能单元，高效处置安全入侵事件和已发现漏洞； 职位描述 1. 掌握常见Web漏洞的成因及修复方法，熟悉漏洞检测、挖掘与防御技术及相关工具，具备Web层面漏洞发现能力，拥有Java代码安全审计经验，能根据业务需要快速掌握其他语言的代码审计技能； 2. 具备安全威胁建模实践能力，可独立开展云产品威胁分析，识别潜在风险，设计高安全性架构并推动落地执行； 3. 拥有良好的跨团队协作经验，能有效协助产品与研发团队理解安全风险，持续推进安全策略的实施与优化； 4. 精通至少一种主流编程语言（如Java、Python、Golang、C/C++、Rust、Shell等），能通过编码提升安全工作的效率与覆盖范围； 加分项 1. 了解Linux操作系统安全机制，掌握Linux常用组件或容器/K8S系统常见漏洞原理； 2. 熟悉Docker容器及Kubernetes的网络设置、安全策略及相关配置项； 3. 曾在主流SRC平台提交高危漏洞，或向开源项目贡献CVE漏洞记录； 4. 具备应对外部合规性审计的实际经验