朝阳区
职位详情
职位描述：
1. 负责阿里云产品线的安全运营工作，协同产品与研发团队推进安全能力建设，参与安全培训支持，落实并持续优化产线安全基线；
2. 主导产品线内产品的安全架构设计与安全评审，识别潜在安全风险，提出可行的安全方案并推动实施，对上线代码开展安全审查，提供专业安全建议；
3. 推进产品线应用层面的安全测试与防护加固，定期执行安全检测，定位安全漏洞并跟进修复闭环；深入技术细节分析，挖掘与产品特性关联的安全问题，制定并落地解决方案；
4. 承担产品线安全应急响应职责，组织产品与研发团队联动其他职能单元，高效处置安全入侵事件及新曝安全漏洞；
5. 参与产品安全特性的需求分析与设计，输出安全最佳实践并推动落地，增强产品整体安全能力与市场竞争力；
6. 推动安全工具链、流程规范与制度机制的持续完善，实现软件生命周期安全（SDLC）流程的线上化、自动化与数据可视化管理。
职位要求：
1. 掌握常见Web或二进制类漏洞的原理及修复方法，熟悉漏洞挖掘、检测与防御相关技术与工具，具备Web漏洞挖掘经验，能够开展Java、Golang或C/C++代码的安全审计，并可根据业务需要快速掌握其他语言的审计技能；
2. 具备安全威胁建模实践经验，可独立完成云产品的威胁分析，识别潜在风险，设计安全架构并推动实施落地；
3. 拥有良好的跨团队协作能力，能有效协助产品与研发团队理解安全风险，推动安全治理措施落地执行；
4. 精通至少一种主流编程语言（如Java、Python、Golang、C/C++、Rust、Shell等），能够通过编码提升安全工作效率；
5. 具备项目管理意识、快速学习能力以及良好的职业操守。
加分项：
1. 有在云服务商、大型企业或云原生环境中落地SDL体系的经验；
2. 具备安全攻防实战或红蓝演练经历，曾发现开源系统高危漏洞；
3. 参与过安全竞赛并取得成绩，或在安全会议发表技术成果；
4. 在系统安全、固件安全、容器及k8s安全领域有相关背景；
5. 拥有操作系统模块、驱动程序、虚拟化等方向的开发经验；
6. 了解云计算IaaS层安全模型、AI基础设施安全或GPU安全相关技术。
1. 负责阿里云产品线的安全运营工作，协同产品与研发团队推进安全能力建设，参与安全培训支持，落实并持续优化产线安全基线；
2. 主导产品线内产品的安全架构设计与安全评审，识别潜在安全风险，提出可行的安全方案并推动实施，对上线代码开展安全审查，提供专业安全建议；
3. 推进产品线应用层面的安全测试与防护加固，定期执行安全检测，定位安全漏洞并跟进修复闭环；深入技术细节分析，挖掘与产品特性关联的安全问题，制定并落地解决方案；
4. 承担产品线安全应急响应职责，组织产品与研发团队联动其他职能单元，高效处置安全入侵事件及新曝安全漏洞；
5. 参与产品安全特性的需求分析与设计，输出安全最佳实践并推动落地，增强产品整体安全能力与市场竞争力；
6. 推动安全工具链、流程规范与制度机制的持续完善，实现软件生命周期安全（SDLC）流程的线上化、自动化与数据可视化管理。
职位要求：
1. 掌握常见Web或二进制类漏洞的原理及修复方法，熟悉漏洞挖掘、检测与防御相关技术与工具，具备Web漏洞挖掘经验，能够开展Java、Golang或C/C++代码的安全审计，并可根据业务需要快速掌握其他语言的审计技能；
2. 具备安全威胁建模实践经验，可独立完成云产品的威胁分析，识别潜在风险，设计安全架构并推动实施落地；
3. 拥有良好的跨团队协作能力，能有效协助产品与研发团队理解安全风险，推动安全治理措施落地执行；
4. 精通至少一种主流编程语言（如Java、Python、Golang、C/C++、Rust、Shell等），能够通过编码提升安全工作效率；
5. 具备项目管理意识、快速学习能力以及良好的职业操守。
加分项：
1. 有在云服务商、大型企业或云原生环境中落地SDL体系的经验；
2. 具备安全攻防实战或红蓝演练经历，曾发现开源系统高危漏洞；
3. 参与过安全竞赛并取得成绩，或在安全会议发表技术成果；
4. 在系统安全、固件安全、容器及k8s安全领域有相关背景；
5. 拥有操作系统模块、驱动程序、虚拟化等方向的开发经验；
6. 了解云计算IaaS层安全模型、AI基础设施安全或GPU安全相关技术。
2026-08-25 13:16
IP属地：北京
职位福利
本科1-3年安全体系架构和研发
阿里云计算有限公司
不需要融资 · 10000人以上
鱼泡安全保障
如遇到办证收费、刷单、传销、诱导买车等违规行为，请立即向鱼泡直聘投诉举报投诉举报 >
附近适合您的职位
3-6万元/月
网络安全5-10年本科CISSP/CISP安全体系架构和研发攻防对抗经验SDL经验安全架构搭建经验CISA安全产品/平台开发经验ITILPythonCISM
北京 朝阳区
2.5-5万元/月
网络安全5-10年本科安全运维和保障CISSP/CISP云计算安全运维经验计算机/信息安全相关专业攻防对抗经验CISA安全运营ITIL安全运维经验CISM
北京 朝阳区
收藏职位
