职位描述
1.参与阿里云安全防护体系的研发工作，构建支撑全阿里云产品线的安全基础设施，覆盖网络与数据安全防护、零信任身份认证与访问控制、DevSecOps全流程安全运营等核心能力；
2.深度参与系统架构设计及演进规划，结合实际业务场景综合评估系统的安全性、稳定性、可扩展性、性能表现与用户体验，持续推进系统优化，保障安全平台能够适配不断演进的业务形态与规模需求；
3.关注安全领域与服务端技术的发展动态，开展前沿技术调研并推动可行方案落地，确保阿里云安全体系在技术层面保持行业领先水平。

职位要求
1.计算机基础扎实，熟练掌握JAVA（熟悉Go语言者优先）至少一种编程语言，掌握常用设计模式；了解TCP/IP、HTTP等主流网络协议；
2.熟悉主流应用服务器架构、数据库系统及常用中间件技术，如tomcat、memcached、HTTP、redis、Mysql、ActiveMQ等；
3.掌握大规模分布式系统中负载均衡、缓存机制、网络存储、网络安全、数据库高可用架构设计及相关性能评估方法；
4.具备良好的沟通协作与项目推进能力，善于快速学习、系统分析和独立处理问题；责任心强，具备良好职业素养和团队合作意识。

加分项
1.了解云原生架构，具备在云环境下的开发实践经验；
2.熟悉身份认证与权限管理相关技术，有在实际项目中成功落地的相关经验；
3.参与过大型平台级系统研发，或有大型基础安全系统建设经验者优先；
4.了解常见安全攻防手段，掌握安全检测与响应流程，熟悉认证绕过、越权访问等典型漏洞原理及其修复方案。