安全研发工程师

base地北京或杭州 岗位职责： 1. 负责云平台应用运行时防护、资产识别、威胁检测等核心能力的技术研发与产品实现，应对公有云、混合云等复杂环境下的架构挑战，攻克大规模数据处理、高并发、高可用等安全中间件关键技术难题； 2. 主导云平台供应链安全检测、响应及可信体系建设，构建云环境软件成分清单SaaSBOM，保障软件供应链全流程的数据安全与可信性； 3. 跟踪研究新型安全攻击手段与威胁情报，参与漏洞原理分析，协同安全团队完成安全问题修复及漏洞补丁开发工作。 任职要求： 1. 具备扎实的JAVA/Golang编程基础，掌握常用设计模式，具备良好的编码规范意识，重视代码质量与可维护性； 2. 拥有中大型系统项目开发经验，对系统功能、性能优化、服务稳定性有深入理解，熟悉主流分布式框架与中间件技术，掌握分布式系统设计与落地实践； 3. 具备良好的沟通协作能力，富有团队合作精神，追求技术卓越，持续关注前沿技术动态，乐于知识共享与技术交流。 加分项： 1. 了解Web安全攻防机制，积极参与CTF竞赛并取得良好成绩者优先； 2. 参与过大型中间件或FUZZ、WAF、IAST、RASP、HIDS类安全产品研发项目者优先； 3. 熟悉虚拟化架构与虚拟化安全机制，具备云原生技术深度理解与实际应用经验者优先。