阿里云云安全团队招聘安全实习生
云平台安全工程师
岗位职责:
1. 负责阿里云平台及基础软件方向的安全评估,安全审计,安全测试及安全加固等,参与阿里云核心业务线的安全能力建设及安全运营。
2. 负责解决阿里云依赖的三方开源组件面对的CVE漏洞等供应链安全问题,针对CVE漏洞进行及时跟踪分析和应急响应。
3. 深度参与阿里云核心产品的SDL(软件安全开发生命周期)能力建设。
web安全方向:
1. 熟悉常见的Web安全漏洞的原理以及对应的防范、修复方法,包括XSS、SQL注入、SSRF、业务逻辑漏洞等OWASP TOP 10安全风险。
2. 熟悉代码审计,有开源框架漏洞挖掘经验者优先。
3. 在各大SRC平台上有提交过漏洞、知名社区发布过文章优先。
4. 参加过CTF比赛并取得名次者优先
二进制安全方向:
1. 了解操作系统基础的相关知识。
2. 具备以下几种二进制攻防能力中的一种以上:逆向分析,漏洞挖掘,漏洞利用等。
3. 至少熟悉一种编程语言(如C,Java,python等)
4. 参加过大型CTF竞赛并取得名次者优先。在安全论坛发表过安全文章者优先。有CVE挖掘经验者优先。
5. 对docker安全,虚拟化安全有了解的或相关经验者优先
工作地点:杭州/北京
简历投递邮箱
jiayu.gc@alibaba-inc.com
招聘对象
海内外院校2023届毕业生(毕业时间:2022年11月~2023年10月)
公司福利
转正机率大,组里技术氛围浓厚,多个成员来自国内知名CTF战队(蓝莲花,Nu1L,天枢...),入职即可接手实际项目,技术成长提升快
#阿里云##内推##实习#