岗位职责
- 负责淘宝闪购业务SDL体系建设与落地，包括安全编码规范制定、白盒代码审计、安全测试自动化等，推动安全左移在业务研发全流程中的实践。
- 负责淘宝闪购业务线的安全评审、漏洞检测与应急响应，覆盖应用系统及智能体安全。
- 跟踪业界前沿攻防技术，研究黑灰产攻击手法，设计并落地检测策略与安全防护方案。
- 参与应用安全、AI安全技术前瞻性研究，孵化安全智能体或工具，推动数据安全能力产品化。
职位要求
- 三年及以上应用安全/SDL相关领域经验。
- 熟悉SDL流程及落地实践，有互联网公司SDL体系建设经验者优先。
- 具备代码审计能力（Java/Node），能对安全检测数据进行分析与研判。
- 掌握Java、Python、Go中至少一种编程语言，熟悉常用加解密算法。
- 良好的自驱力、沟通表达能力和团队协作意识。 加分项（满足任一即可）：
- 有Java框架漏洞分析与挖掘经验。
- 有智能体（Agent）、大模型应用有一定安全经验。
