返回公告主页

我们希望能够借助集体的力量提升我们的安全水平 

阿里巴巴招聘公告


公告编号:ASRC-2014-7

公告来源:阿里巴巴集团安全应急响应中心

发布日期:2014-4-16

公告内容:


阿里巴巴集团安全应急响应中心面向社会招聘资深Web安全工程师/资深网络安全工程师、专家/资深系统工程师、专家/资深安全数据分析师、专家/大数据处理系统安全工程师/资深SOC开发工程师,工作地点为杭州或北京。阿里巴巴集团提供丰厚的福利待遇、大量的机遇与挑战、优秀的工作伙伴等,是您挑战自我、实现自我的最优选择。


如有意向,请将您的简历邮件发送到 security@service.alibaba.com ,邮件标题中请注明"【个人简历】+ 应聘职位"

招聘详情如下:


资深Web安全工程师


岗位描述:

1、网站业务的产品方案安全review,代码安全review,安全事件应急响应,安全漏洞管理,执行产品线的SDL;

2、执行针对网站的渗透测试;定期执行风险评估,给出风险预警及解决方案;

3、对员工做针对性的各类安全培训;

4、结合业务,优化现有安全工具,产品和平台(SOC)或者提出新想法。

岗位要求:

1、懂技术,善沟通,至少能用java,python,ruby,perl中的一到两门语言做开发;

2、基础扎实,丰富的安全行业工作经验(乙方安全公司或者互联网公司安全部门优先考虑);

3、熟悉web安全领域的各种技术,在某个领域有特长者优先考虑,如漏洞挖掘,渗透测试,安全解决方案,密码学等。


资深网络安全工程师、专家


岗位描述:

1、参与公司基础网络安全架构的建设;

2、主导网络安全应急响应;

3、研究、跟踪前沿安全技术。

岗位要求:

1、熟悉常用网络协议,有对网络流量做深度检测的经验尤佳;

2、有管理大型网络访问控制策略的经验;

3、有处理各种类型DDOS攻击的经验;

4、具备一定的编程能力,能熟练使用C/C++/Java/Perl/Python中的至少一门语言;

5、勇于面对困难和接受挑战。

1~3的要求不需全部满足,只需符合一项即可。


资深系统安全工程师、专家


岗位描述:

1、保障生产环境系统层的安全;

2、前沿安全问题研究。

岗位要求:

1、理解Linux kernel的工作原理;

2、熟悉Linux攻防技巧;

3、能独立分析系统层面(包括某些系统软件)的漏洞,给出修复方案并推动修复方案落地;

4、对web安全有一定了解;

5、熟练使用python/perl/shell脚本中的至少一种语言;

6、勇于面对困难和接受挑战。



资深安全数据分析师、专家


岗位描述:

为反入侵,APT检测,员工异常行为检测提供专业,深度的数据分析支持。

岗位要求:

1、熟练掌握http协议,熟悉web应用;

2、熟练掌握数据建模、数据挖掘技术;

3、理解能力强,能够快速理解业务形式;

4、有安全管理,安全攻防经验,开发能力者优先。


大数据处理系统安全工程师(为内部离线云计算平台服务)


岗位描述:

1、负责集团内部大数据处理平台的安全架构设计并推动落地;

2、参与各类项目安全评审。

岗位要求:

1、熟练使用C/Java语言;

2、深入了解Hadoop和分布式计算技术;

3、具备较强的沟通能力和逻辑分析能力;

4、有安全从业背景者优先。


资深SOC开发工程师


岗位描述:

1、参与建设集团安全部门的统一安全管理和运营平台(SOC);

2、根据公司安全的需要开发安全辅助工具或平台;

3、维护公司现有的安全程序,系统。

岗位要求:

1、具有5年或以上的Java或python开发经验;

2、熟悉JavaScript、html,css等基础前端技术,有丰富的前端设计经验;

3、熟悉web安全,具有安全开发经验者优先;

4、有责任感,能够恪守安全职业道德;

4、对安全技术有强烈的兴趣,具较强的团队合作精神。