淘宝闪购-应用安全专家-杭州/上海

关于这个机会

1. 负责淘宝闪购业务SDL体系建设与落地，包括安全编码规范制定、白盒代码审计、安全测试自动化等，推动安全左移在业务研发全流程中的实践。 2. 负责淘宝闪购业务线的安全评审、漏洞检测与应急响应，覆盖应用系统及智能体安全。 3. 跟踪业界前沿攻防技术，研究黑灰产攻击手法，设计并落地检测策略与安全防护方案。 4. 参与应用安全、AI安全技术前瞻性研究，孵化安全智能体或工具，推动数据安全能力产品化。

任职要求

1. 三年及以上应用安全/SDL相关领域经验。 2. 熟悉SDL流程及落地实践，有互联网公司SDL体系建设经验者优先。 3. 具备代码审计能力（Java/Node），能对安全检测数据进行分析与研判。 4. 掌握Java、Python、Go中至少一种编程语言，熟悉常用加解密算法。 5. 良好的自驱力、沟通表达能力和团队协作意识。 加分项（满足任一即可）： 1. 有Java框架漏洞分析与挖掘经验。 2. 有智能体（Agent）、大模型应用有一定安全经验。

内推申请说明

本站为独立内推协助平台。申请会交由管理员核实岗位与内推渠道，不等于已在公司官网投递；薪资、岗位状态和实际招聘流程以官方信息为准。