BYR Achieve · 镜像论坛

部门与团队介绍阿里云创立于2009年，是全球领先的云计算及人工智能科技公司，为200多个国家和地区的企业、开发者和政府机构提供服务。阿里云致力于以在线公共服务的方式，提供安全、可靠的计算和数据处理能力，让计算和人工智能成为普惠科技。2017年1月阿里云成为奥运会全球指定云服务商。阿里云在全球25个地域开放了80个可用区，通过底层统一的飞天操作系统，为全球数十亿用户提供可靠的计算支持。阿里云致力于为员工提供挑战有趣的工作，暖心的福利，无限的发展机会。期待你的加入，一起打开有意思的未来云世界。阿里云安全团队成立于2009年，致力于打造全球最安全的云智能平台，帮助千万云上企业解决安全问题。目前为遍布全球的企业客户提供安全产品和解决方案，每天帮助中国40%的网站抵御60+亿次攻击，数千次DDoS攻击。由阿里云所成功防御的大流量DDoS攻击，占全国的一半以上。2020年，作为国内整体安全能力获国际三大机构（Gartner/Forrester/IDC）认可的云厂商，以安全能力和市场份额占据优势。阿里云提出并定义云原生安全，持续为云上用户提供原生应用、数据、业务、网络、计算的保护能力，和基础设施深度融合推动安全服务化，支持弹性、动态、复杂的行业场景，获得包括政府、金融、互联网等各行业用户认可。作为亚太区布局机密计算、合规资质认证和用户隐私保护的先行者，阿里云从硬件级安全可信根、硬件固件安全、系统可信链、可信执行环境和合规资质等方面落地可信计算环境，为用户提供全球最高等级的安全可信云。团队负责云硬件、虚拟化和计算产品线安全，零信任基础设施及安全实例研发工作。安全研发专家职位描述 1.负责云平台安全防御、身份等基础基础设施研发工作职位要求 1. 统招本科以上学历，有扎实的JAVA/Golang/C/C++基础，熟悉常见设计模式，有良好的编码习惯，注重代码质量与编码风格； 2. 熟悉MySQL、Redis等数据库的应用及原理，且对算法、数据结构、操作系统、网络通信等计算机专业基础能力具备扎实的理解和掌握； 3. 沟通协调能力强，团队协作意识高，且具备出色的快速学习能力和优秀的职业道德。优先和加分项（其一）： 1. 对web安全攻防/系统安全攻防有一定的认识，有国内外高水平ctf参赛经验并获得过优异成绩； 2. 有丰富的安全项目研发经验，如密码模块、零信任、rasp、iast、waf等； 3. 了解编译原理，对缺陷静态分析技术有深入理解与实践； 4. 了解虚拟化技术、虚拟化安全，对云原生技术有一定理解和实践。安全专家职位描述 1. 负责产品线的应用安全，从架构层面对产品线的应用安全情况进行梳理，收敛安全风险，并对产品线的架构迭代持续进行安全评审并能够提出有建设性的安全指导意见； 2. 负责产品线的代码审计、渗透测试，发现安全隐患，并协助处理； 3. 负责产品线的安全应急响应工作，包括安全事件的溯源分析、响应处置和安全漏洞的分析、修复等； 4. 负责SDLC在产品线更加深入高效地落地，提升SDLC的质量和效率。职位要求 1. 信息安全、计算机、通信或相关专业本科及以上学历，2年以上安全攻防相关工作经验； 2. 熟悉 Python、Go、JS、Java等多种语言，对常见漏洞原理、防御方式和漏洞代码场景有足够认知； 3. 具备web安全、白盒审计、渗透测试等扎实的攻防技术能力； 4. 熟悉Windows安全、域控安全的优先，有在国内外发布过重大影响漏洞的优先； 5. 沟通协调能力强，团队协作意识高，且具备出色的快速学习能力和优秀的职业道德。团队技术氛围好，有意向的同学欢迎微信私聊，如果想了解阿里云安全其他岗位也可以微信私聊。简历请发送至 yidun.lyk#alibaba-inc.com 校招实习生招聘部门与团队介绍阿里云安全团队成立于2009年，致力于打造全球最安全的云智能平台，帮助千万云上企业解决安全问题。目前为遍布全球的企业客户提供安全产品和解决方案，每天帮助中国40%的网站抵御 60+亿次攻击，数千次DDoS攻击。由阿里云所成功防御的大流量DDoS攻击，占全国的一半以上。 2020年，作为国内整体安全能力获国际三大机构（Gartner/Forrester/IDC）认可的云厂商，以安全能力和市场份额占据优势。阿里云提出并定义云原生安全，持续为云上用户提供原生应用、数据、业务、网络、计算的保护能力，和基础设施深度融合推动安全服务化，支持弹性、动态、复杂的行业场景，获得包括政府、金融、互联网等各行业用户认可。作为亚太区布局机密计算、合规资质认证和用户隐私保护的先行者，阿里云从硬件级安全可信根、硬件固件安全、系统可信链、可信执行环境和合规资质等方面落地可信计算环境，为用户提供全球最高等级的安全可信云。团队负责云硬件、虚拟化和计算产品线安全，零信任基础设施及安全实例研发工作。实习安全研发工程师岗位描述：参与阿里云主机安全、虚拟化安全、硬件安全产品及云平台安全基础设施的预研和研发，在此过程中可以学习最新的安全技术，探索其实现方式并在阿里云落地。岗位要求： 1. 熟悉C语言/Java/Golang。热爱代码，追求代码质量； 2. 对算法、数据结构、操作系统、网络通信等计算机专业基础能力有较好的掌握和理解； 3. 学习能力较强。加分项： 1. 有安全攻防、CTF竞赛背景； 2. 有操作系统模块开发、驱动开发、虚拟化开发、SGX、可信计算开发经验。实习安全工程师岗位描述：参与阿里云主机安全、虚拟化安全、硬件安全相关的攻防研究和产品预研。结合最新的安全技术开展预研工作，与产品结合。岗位要求： 1.熟悉汇编语言、C语言与Linux系统，具有扎实的操作系统，基础算法背景知识； 2.熟悉逆向分析，漏洞利用技术等攻防技术。或 1. 熟悉 Python、Go、JS、Java等多种语言，对常见漏洞原理、防御方式和漏洞代码场景有足够认知； 2. 具备web安全、白盒审计、渗透测试等扎实的攻防技术能力； 3. 学习能力较强。加分项： 1.有CTF获奖、参赛经历； 2.发现过真实场景的安全问题，在工业界或学术会议上发表过研究成果； 3.对密码学、区块链、AI等领域有一定积累。团队技术氛围好，有意向的同学欢迎微信私聊，如果想了解阿里云安全其他岗位也可以微信私聊。简历请发送至 yidun.lyk#alibaba-inc.com

【社招】【校招】阿里云安全