base地北京或杭州

岗位职责：
1.负责云平台应用运行时的防护、资产管理和威胁检测等核心能力建设与产品化设计，应对公有云、混合云等多样化环境下的架构挑战，攻克大规模数据处理、高并发、高可用等安全中间件技术瓶颈；
2.主导云平台软件供应链的安全检测、响应机制及可信体系建设，构建SaaSBOM软件成分清单，保障供应链相关数据的完整性与可信性；
3.跟踪并研究新兴安全攻击手法与威胁情报，参与漏洞分析工作，协同安全团队完成安全问题修复及补丁方案的研发落地。

任职要求：
1.具备扎实的JAVA/Golang开发能力，掌握常用设计模式，具备良好的编程规范意识，重视代码质量与可维护性；
2.拥有中大型系统项目研发经历，对系统功能实现、性能调优和稳定性保障有深入理解，熟悉主流分布式框架与中间件技术，具备分布式架构设计与实践经验；
3.具备良好的协作沟通能力与团队合作精神，追求技术精进，关注前沿技术动态，愿意进行知识沉淀与分享。

加分项：
1.了解web安全攻防原理，积极参与ctf竞赛并取得良好成绩；
2.参与过大型中间件或FUZZ、WAF、IAST、RASP、HIDS类安全产品的研发工作；
3.掌握虚拟化相关技术及其安全机制，对云原生体系有深入认知并具备实际应用经验。