安全开发专家

工作职责：

1、负责集团统一的安全平台和系统，安全工具的研发，架构设计，解决方案；
2、开源软件研究及利用。

任职要求：

1、熟悉常见安全技术，web安全（XSS、SQL注入等攻击手段），或网络安全（DDOS攻击，TCP/IP网络协议），或系统安全（计算机病毒原理，安全漏洞原理）；
2、熟练掌握python、java、php等一种或多种开发语言，有开发web系统的经验；
3、熟悉linux操作系统，有linux shell 脚本开发和开源软件源码编译安装的经验；
4、根据产品需要，制定项目计划，推动项目计划实施的能力；（加分项）
5、有责任心和职业道德，具备良好的团队合作沟通能力，对安全有兴趣和热情。

安全专家 (Web或移动安全)

工作地点：北京

工作职责：

负责集团渗透测试，安全风险评估，应急响应，安全加固，漏洞验证等相关工作。
参与SDLC工作。

任职要求：

1.具有 Web或移动安全渗透与防御实战经验，对常见Web或移动安全漏洞的原理、危害、利用方式及修复方案有较深入理解；
2.熟悉常见Web或移动安全漏洞分析与防范，包括SQL注入、XSS、CSRF等OWASPTOP 10安全风险；
3.熟练使用主流的安全工具，能够以手工或结合工具的方式进行安全测试；
4.了解Python、Java 、Shell、Ruby等一种或几种语言;
5.有各类SRC等安全平台或论坛提交过有价值的漏洞优先；
6.有责任心和职业道德，具备良好的团队协作和沟通能力，对安全有极大的热情和兴趣。

安全运营专家

工作地点：北京

工作职责：

负责集团安全系统运营，安全监控，事件应急响应。

任职要求：

1.精通防火墙、入侵防御、病毒防护、漏洞扫描、审计系统、身份认证等信息安全产品基础原理和应用部署方案;
2 熟悉主流安全技术及安全厂商产品，丰富的安全集成项目实施经验;
3.有责任心和职业道德，具备良好的团队协作和沟通能力，对安全有极大的热情和兴趣。

云安全架构师

工作地点：北京

工作职责：

负责集团云平台的安全规划、设计与实施

任职要求：

1.熟练掌握主流云平台的安全解决方案能力并有实践经验；
2.熟练掌握云平台安全体系架构设计能力，包括但不限于安全认证、访问控制、KMS加密等；
3.熟悉国内外云安全相关的标准和规范；
4.具备前瞻的安全技术视野
5.有责任心和职业道德，具备良好的团队协作和沟通能力，对安全有极大的热情和兴趣。

安全研究员

工作地点：北京

工作职责：

负责新技术安全研究，跟踪安全技术进展。

任职要求：

1.研究方向包括但不限于: 区块链，AI，物联网，逆向；至少在一个领域有着较深的经验和积累；
2.有责任心和职业道德，具备良好的团队协作和沟通能力，对安全有极大的热情和兴趣。

简历投递邮箱：Kingzyycn@aliyun.com