云产品安全SDL工程师-杭州/北京

职位描述： 1. 负责阿里云产品线的安全运营工作，协同产品与研发团队推进安全策略实施，参与组织安全培训，推动产线安全基线的建立、执行与持续优化； 2. 主导产品线内产品的安全架构设计与安全评审，识别潜在安全风险，提出有效的安全设计方案并推动落地实施，对上线代码开展安全审查，提供专业的安全咨询服务； 3. 承担产品线应用层面的安全测试与加固任务，定期执行应用安全检测，定位安全漏洞并推动修复闭环；深入分析产品技术实现，挖掘与业务特性相关联的安全隐患，制定并落实整改方案； 4. 牵头产品线安全应急响应机制建设，协调产品设计与研发团队，联合其他职能单元，高效处置安全入侵事件及新披露的安全漏洞； 5. 参与产品对外安全能力的需求分析与设计，提炼并推行安全最佳实践，增强产品整体安全能力与市场竞争力； 6. 推动安全工具链、流程规范和管理制度的持续完善，实现软件生命周期（SDLC）安全管理的线上化、自动化与数据可视化。 职位要求： 1. 掌握常见Web漏洞的原理及应对措施，熟悉漏洞挖掘、检测与防护相关技术及工具，具备Web漏洞发现能力，能对Java、Golang或C/C++代码进行安全审计，并可根据业务需要快速掌握其他语言的代码审计技能； 2. 具备安全威胁建模实践经验，可独立完成云产品的威胁分析，识别关键风险点，设计安全架构并推动实施落地； 3. 拥有良好的跨团队协作能力，能够帮助产品与研发团队理解安全风险，有效推动安全问题治理； 4. 精通至少一门主流编程语言（如Java、Python、Golang、C/C++、Rust、Shell等），能通过编码提升安全工作的效率与质量； 5. 具备项目管理经验、较强的学习能力和职业操守。 加分项： 1. 有在云服务商、大型企业或云原生环境中落地SDL流程的经验； 2. 拥有安全攻防实战或红蓝演练经历，曾发现开源系统中的高危漏洞； 3. 参与过安全竞赛并取得成绩，或在安全会议上发表过研究成果； 4. 具备系统安全、固件安全、容器安全或k8s安全任一领域背景； 5. 有操作系统模块、驱动开发或虚拟化相关开发经验； 6. 了解云计算IaaS层安全模型、AI基础设施安全或GPU安全相关技术。