阿里云智能-Agent安全研发专家-杭州/北京
Summary
Agent security R&D expert at Alibaba Cloud (Beijing/Hangzhou): designs and builds zero-trust security infrastructure — identity, auth, and unauthorized-access detection/interception — plus runtime defenses (IAST, RASP, agent components) for cloud products at massive scale, using Java/Golang, distributed middleware, MySQL/Redis, and AI coding tools.
1. 负责阿里云Agent安全的研发与架构设计，支撑全云产品业务接入零信任安全基础设施，提供身份认证、鉴权及未授权访问的检测与拦截能力，提升业务安全水位；
2. 攻克Agent在多种运行环境（物理机、虚拟机、容器）、海量部署、高并发调用下的性能、稳定性与安全性难题；深入理解业务技术栈，持续降低接入成本、提升接入效率；
3. 参与运行时安全检测与防御能力建设（如IAST、RASP、Agent防护组件等），参与安全漏洞分析与修复，与安全团队协作实现安全问题闭环；
4. 跟踪零信任与运行时安全技术的演进趋势，调研有价值的新技术并推动落地，保持阿里云安全基础设施的技术先进性。
1. 统招本科及以上学历，计算机专业基础扎实，熟悉数据结构、操作系统、网络通信、数据库原理；
2. 精通Java或Golang，熟悉常见设计模式，具备良好的编码习惯，注重代码质量；能在业务需要时快速上手其他编程语言；
3. 具备中大型项目或产品化研发经验，熟悉常见分布式框架与中间件，对高并发、海量部署场景下的性能优化与稳定性建设有实践经验；
4. 熟悉MySQL、Redis等常用数据库及事务处理、多级缓存等架构设计；了解常见身份认证与鉴权机制（如TLS/mTLS、OAuth 2.0、JWT、RBAC)；
5. 能够熟练运用主流Al编程工具（如Claude Code、Codex、Qoder等）作为主要手段，驱动代码研发工作；熟悉Al Agent的基本概念、工作方式与能力边界；
6. 具备良好的沟通协作、项目管理与快速学习能力，职业道德端正，乐于分享，对安全领域有浓厚兴趣与持续学习意愿。
加分项
1. 具有基于云的研发经验，熟悉云原生技术栈与虚拟化技术，熟练使用消息队列、服务监控、配置服务等中间件；
2. 熟悉零信任网络微隔离相关技术（服务网格、eBPF等），具备项目落地实践经验；
3. 参与过FUZZ、WAF、IAST、RASP、HIDS等安全产品研发，或具有大型中间件、平台级基础安全系统研发经验；
4. 熟悉编译原理，对程序分析/静态分析技术有理解与实践；
5. 对Web安全攻防有较深入认识，熟悉认证绕过、越权等常见漏洞的原理与修复方式；
6. 了解软件供应链安全相关技术(如SaaSBOM)。