岗位职责
- 参与阿里云的安全保障平台与工具研发，结合AI，打造支撑全阿里云产品业务，覆盖应用安全、网络安全、数据安全与内容安全防护、零信任认证与访问控制、DevSecOps全链路安全运营等全方位能力的云安全保障基础设施；
- 参与系统的架构设计与演进规划，结合业务实际情况综合考虑系统的安全性、稳定性、可扩展性、性能和使用体验，对系统持续优化，确保能够满足持续发展的业务形态与规模对安全基础设施的需求；
- 把握安全与服务端研发领域的技术演进趋势，对有价值的新技术进行调研并探索落地，在安全领域应用AI技术，保持阿里云安全基础设施的技术先进性。
职位要求
- 熟练掌握至少一门面向对象的编程语言（如 C++、Golang、Java 或 Python等），在业务需要时能够快速上手进行其他编程语言的研发；
- 了解大语言模型（LLM）、ReAct基本原理，有实际的 LLM 应用开发经验；
- 熟悉白盒代码扫描、黑盒扫描、软件供应链安全、代码自动化修复、agent鉴权等一项安全技术，有实际项目经验；
- 熟悉大规模分布式系统的负载均衡、缓存、网络存储、网络安全、数据库高可用设计及性能评估机制；
- 具备良好的团队沟通协作能力、项目管理能力、快速学习、系统分析、独立解决问题的能力，独立解决问题的能力；有责任感、良好的职业道德，具有团队合作精神。 加分项
- 熟悉云架构，具有基于云的研发经验；
- 有大型平台级项目研发经验；具有大型基础安全系统研发经验者；
- 了解安全攻防技术、安全检测响应，熟悉认证绕过、越权、机密计算等安全技术。
