岗位职责
面向蚂蚁超大规模真实业务与技术系统，参与重大、跨域安全问题从定义、决策到生产验证的完整闭环。
- 开展复杂系统的业务与风险建模，从核心资产、业务调用、数据流和信任关系中识别跨组件、跨服务、跨云的完整攻击路径，判断风险优先级；
- 围绕身份权限、应用安全、数据保护、云与基础设施、运行时安全等领域设计整体安全架构，明确系统边界、关键控制点和技术取舍，兼顾安全水位、业务体验、系统稳定性与长期演进；
- 深入架构、代码、流量和日志，使用原型、脚本或工具验证关键假设，并通过攻防实验、负向用例、反绕过与安全回归，证明控制在真实执行点有效；
- 研究云原生、数据基础设施及 AI Agent 等新技术形态下的安全架构问题，将有效实践沉淀为参考架构、基础组件、自动化分析与验证工具，推动能力在不同业务场景中复用。
职位要求
- 基础扎实： 在软件安全、系统与网络安全、云原生安全、分布式系统、数据安全或 AI 安全中至少一个方向有深入学习或研究；
- 系统构建能力： 理解操作系统、网络、数据库及分布式系统的基本原理，熟悉 Python 及 Java/Go/C/C++ 之一，能够独立完成原型、工具或系统开发；
- 架构安全思维： 能够从主体、权限、数据流、控制流和信任关系出发分析复杂系统，理解常见漏洞机理、攻击路径与纵深防御原理，能够识别关键假设与安全边界；
- 科学与工程素养： 能独立定义问题、提出设计、构建验证环境，并使用实验和证据检验结论；具备良好的技术表达、沟通协作和持续学习能力。 加分项：
- 在安全、系统、软件工程或 AI 方向顶会发表论文，参加过高水平安全竞赛，或有真实漏洞、CVE 挖掘及大型开源项目贡献经历；
- 有威胁建模、IAM/零信任、云原生安全、数据安全、软件供应链、运行时隔离或纵深防御相关研究与实践；
- 熟悉 LLM/Agent 系统，对身份委托、资源侧授权、凭据保护、工具调用、执行隔离、敏感数据与 Memory 安全有研究或实践；
- 有程序分析、形式化验证、模糊测试、攻击路径分析、代码知识图谱或安全工具研发经验。
