杭州·西湖区
职位详情
1. 负责阿里云产品线的安全运营工作，协同产品与研发团队推进安全能力建设，参与安全培训支持，落实并持续优化产品线安全基线；
2. 承担产品下属模块的安全架构设计与评审任务，识别潜在安全风险，输出安全设计方案并推动实施，对上线代码开展安全审查，提供专业安全建议；
3. 主导产品线应用层安全测试及加固工作，定期执行安全检测，定位安全漏洞并推进闭环修复；深入技术细节分析，挖掘与产品特性关联的安全隐患，制定解决方案并落地实施；
4. 牵头产品线安全应急响应，组织产品与研发团队联动相关职能单元，高效处置安全入侵事件及新曝安全漏洞；
5. 参与产品对外安全能力的需求梳理与分析，提出可落地的安全最佳实践，增强产品安全差异化优势；
6. 推动安全工具链、流程规范与管理制度持续完善，实现SDLC全流程的线上化、自动化与数据可视化。
职位要求
1. 掌握常见Web漏洞的原理与修复方法，熟悉漏洞挖掘、检测与防御相关技术及工具，具备Web安全测试能力，拥有Java代码审计经验，并能根据业务需要快速掌握其他语言的代码审计技能；
2. 具备安全威胁建模实践经验，可独立完成云产品的威胁建模分析，识别潜在风险，设计安全架构方案并推动落地执行；
3. 拥有良好的跨团队协作能力，能够有效协助产品与研发团队理解安全风险，推动安全问题治理；
4. 精通至少一门主流编程语言（Java、Python、Golang、C/C++、Rust、Shell等），能够通过编码提升安全工作效率；
5. 具备项目管理意识、快速学习能力以及良好的职业素养。
优先考虑
1. 有云服务商、大型企业或云原生业务场景下SDL落地实践经验者；
2. 具备红蓝对抗经历，曾发现生产环境高危漏洞，或在安全竞赛、行业会议中有成果展示者；
3. 具备大数据处理与分析能力，或拥有大模型训练相关经验；
4. 熟悉云计算AI安全、大模型安全、移动端（Android、iOS）安全领域者。
2. 承担产品下属模块的安全架构设计与评审任务，识别潜在安全风险，输出安全设计方案并推动实施，对上线代码开展安全审查，提供专业安全建议；
3. 主导产品线应用层安全测试及加固工作，定期执行安全检测，定位安全漏洞并推进闭环修复；深入技术细节分析，挖掘与产品特性关联的安全隐患，制定解决方案并落地实施；
4. 牵头产品线安全应急响应，组织产品与研发团队联动相关职能单元，高效处置安全入侵事件及新曝安全漏洞；
5. 参与产品对外安全能力的需求梳理与分析，提出可落地的安全最佳实践，增强产品安全差异化优势；
6. 推动安全工具链、流程规范与管理制度持续完善，实现SDLC全流程的线上化、自动化与数据可视化。
职位要求
1. 掌握常见Web漏洞的原理与修复方法，熟悉漏洞挖掘、检测与防御相关技术及工具，具备Web安全测试能力，拥有Java代码审计经验，并能根据业务需要快速掌握其他语言的代码审计技能；
2. 具备安全威胁建模实践经验，可独立完成云产品的威胁建模分析，识别潜在风险，设计安全架构方案并推动落地执行；
3. 拥有良好的跨团队协作能力，能够有效协助产品与研发团队理解安全风险，推动安全问题治理；
4. 精通至少一门主流编程语言（Java、Python、Golang、C/C++、Rust、Shell等），能够通过编码提升安全工作效率；
5. 具备项目管理意识、快速学习能力以及良好的职业素养。
优先考虑
1. 有云服务商、大型企业或云原生业务场景下SDL落地实践经验者；
2. 具备红蓝对抗经历，曾发现生产环境高危漏洞，或在安全竞赛、行业会议中有成果展示者；
3. 具备大数据处理与分析能力，或拥有大模型训练相关经验；
4. 熟悉云计算AI安全、大模型安全、移动端（Android、iOS）安全领域者。
2026-07-09 12:59
IP属地：浙江杭州
职位福利
本科3-5年安全运维和保障JavaC/C++PMPSDL经验Python
阿里云计算有限公司
不需要融资 · 10000人以上
工作地址
鱼泡安全保障
如遇到办证收费、刷单、传销、诱导买车等违规行为，请立即向鱼泡直聘投诉举报投诉举报 >
附近适合您的职位
安全研发工程师
3-6万元/月
网络安全3-5年本科Golang云原生HIDSLinux安全体系架构和研发计算机/信息安全相关专业操作系统安全架构搭建经验安全产品/平台开发经验
杭州 西湖区
数据安全工程师
3-6万元/月
网络安全5-10年本科数据安全安全运维和保障CISSP/CISPMySQL数据安全管理经验熟悉ISO27001标准SDL经验IT审计经验信息安全认证Python
杭州 西湖区
阿里云智能-数据安全监控与审计-杭州
3-6万元/月
网络安全5-10年本科Java安全体系架构和研发MySQL计算机/信息安全相关专业数据安全管理经验安全架构搭建经验Python
杭州 西湖区
资深安全技术专家
3-5万元/月
网络安全3-5年本科Java安全运维和保障渗透测试经验CISSP/CISP安全体系架构和研发云计算安全运维经验计算机/信息安全相关专业攻防对抗经验SDL经验
杭州 西湖区
收藏职位
