岗位职责
- 负责阿里云Agent安全的研发与架构设计，支撑全云产品业务接入零信任安全基础设施，提供身份认证、鉴权及未授权访问的检测与拦截能力，提升业务安全水位；
- 攻克Agent在多种运行环境（物理机、虚拟机、容器）、海量部署、高并发调用下的性能、稳定性与安全性难题；深入理解业务技术栈，持续降低接入成本、提升接入效率；
- 参与运行时安全检测与防御能力建设（如IAST、RASP、Agent防护组件等），参与安全漏洞分析与修复，与安全团队协作实现安全问题闭环；
- 跟踪零信任与运行时安全技术的演进趋势，调研有价值的新技术并推动落地，保持阿里云安全基础设施的技术先进性。
职位要求
- 统招本科及以上学历，计算机专业基础扎实，熟悉数据结构、操作系统、网络通信、数据库原理；
- 精通Java或Golang，熟悉常见设计模式，具备良好的编码习惯，注重代码质量；能在业务需要时快速上手其他编程语言；
- 具备中大型项目或产品化研发经验，熟悉常见分布式框架与中间件，对高并发、海量部署场景下的性能优化与稳定性建设有实践经验；
- 熟悉MySQL、Redis等常用数据库及事务处理、多级缓存等架构设计；了解常见身份认证与鉴权机制（如TLS/mTLS、OAuth
- JWT、RBAC)；
- 能够熟练运用主流Al编程工具（如Claude Code、Codex、Qoder等）作为主要手段，驱动代码研发工作；熟悉Al Agent的基本概念、工作方式与能力边界；
- 具备良好的沟通协作、项目管理与快速学习能力，职业道德端正，乐于分享，对安全领域有浓厚兴趣与持续学习意愿。 加分项
- 具有基于云的研发经验，熟悉云原生技术栈与虚拟化技术，熟练使用消息队列、服务监控、配置服务等中间件；
- 熟悉零信任网络微隔离相关技术（服务网格、eBPF等），具备项目落地实践经验；
- 参与过FUZZ、WAF、IAST、RASP、HIDS等安全产品研发，或具有大型中间件、平台级基础安全系统研发经验；
- 熟悉编译原理，对程序分析/静态分析技术有理解与实践；
- 对Web安全攻防有较深入认识，熟悉认证绕过、越权等常见漏洞的原理与修复方式；
- 了解软件供应链安全相关技术(如SaaSBOM)。
