职位描述
1.参与阿里云安全防护体系的研发工作，构建支持全栈云产品业务的安全底座，涵盖网络与数据安全防护、零信任身份认证与访问控制、DevSecOps全流程安全运营等核心能力；
2.深度参与系统架构设计及演进路径规划，结合实际业务场景综合评估系统的安全性、稳定性、可扩展性、性能表现与用户体验，持续推进系统优化，保障安全基础设施适配不断演进的业务形态与规模需求；
3.跟踪安全领域与服务端技术的发展动态，开展前沿技术调研并探索可行落地场景，持续提升阿里云安全体系的技术竞争力。

职位要求
1.计算机基础扎实，熟练掌握JAVA（掌握Go语言者优先）至少一种编程语言，熟悉常用设计模式；了解TCP/IP、HTTP等主流网络协议；
2.熟悉主流应用服务器架构、数据库系统及常用中间件技术，如tomcat、memcached、HTTP、redis、Mysql、ActiveMQ等；
3.掌握大规模分布式系统中负载均衡、缓存机制、网络存储、网络安全、数据库高可用方案的设计原理与性能评估方法；
4.具备良好的沟通协作能力、项目推进能力、快速学习能力、系统分析能力和独立处理问题的能力，责任心强，具备良好职业素养和团队合作意识。

加分项
1.了解云原生架构，具备在云端环境下的开发实践经验；
2.熟悉身份认证与权限管理相关技术，有在实际项目中实施相关方案的经验；
3.参与过大型平台级系统研发，或有大规模基础安全系统建设经验者优先；
4.熟悉常见安全攻防手段，了解安全检测与响应流程，掌握认证绕过、越权访问等典型漏洞的成因与修复方案。