杭州·西湖区
职位详情
阿里云安全产品团队 Web安全工程师 （p6-p7）
职位描述
1. 主机检测和防御能力建设（安骑士）
- 负责主机侧防御体系的构建，涵盖网站后门防护机制、流量层面安全防御策略的落地与优化。
- 深入理解主机环境下的主流攻击方式及对应检测手段。
- 结合客户实际安全需求与专业洞察，规划设计产品功能的技术路径，并输出可执行的产品需求。
- 持续研发并维护检测规则、防护策略、分析模型、自动化脚本及威胁情报库，提升整体检出能力。
职位要求
1. 熟悉各类Web安全攻击原理与实现方式。
2. 持续关注国内外前沿攻防动态，具备系统性漏洞或Web漏洞的分析能力，可完成PoC验证，有独立漏洞发现或挖掘经历者更佳。
3. 掌握渗透测试方法论，具备实战渗透经验，熟悉常用红队工具与技术栈。
4. 具备数据分析背景，涉及入侵行为识别、事件回溯、日志解析及基于大数据的威胁发现等场景。
5. 熟练使用至少一种编程语言，如 PYTHON/JAVA/GO/PHP/JS/C 等。
6. 具备云计算环境下的攻防实践经验者优先考虑。
职位描述
1. 主机检测和防御能力建设（安骑士）
- 负责主机侧防御体系的构建，涵盖网站后门防护机制、流量层面安全防御策略的落地与优化。
- 深入理解主机环境下的主流攻击方式及对应检测手段。
- 结合客户实际安全需求与专业洞察，规划设计产品功能的技术路径，并输出可执行的产品需求。
- 持续研发并维护检测规则、防护策略、分析模型、自动化脚本及威胁情报库，提升整体检出能力。
职位要求
1. 熟悉各类Web安全攻击原理与实现方式。
2. 持续关注国内外前沿攻防动态，具备系统性漏洞或Web漏洞的分析能力，可完成PoC验证，有独立漏洞发现或挖掘经历者更佳。
3. 掌握渗透测试方法论，具备实战渗透经验，熟悉常用红队工具与技术栈。
4. 具备数据分析背景，涉及入侵行为识别、事件回溯、日志解析及基于大数据的威胁发现等场景。
5. 熟练使用至少一种编程语言，如 PYTHON/JAVA/GO/PHP/JS/C 等。
6. 具备云计算环境下的攻防实践经验者优先考虑。
2026-06-17 12:22
IP属地：浙江杭州
职位福利
本科经验不限Java安全体系架构和研发计算机/信息安全相关专业PHP攻防对抗经验Python
阿里云计算有限公司
不需要融资 · 10000人以上
工作地址
鱼泡安全保障
如遇到办证收费、刷单、传销、诱导买车等违规行为，请立即向鱼泡直聘投诉举报投诉举报 >
附近适合您的职位
网络安全
1.3-2.5万元/月
网络安全3-5年本科Java熟悉ISO27001标准计算机/信息安全相关专业CISAAWVS安全运维和保障渗透测试经验CISSP/CISP安全体系架构和研发云计算安全运维经验安全运维经验Python
杭州 西湖区
收藏职位
