base地北京或杭州

岗位职责：
1.负责云平台应用运行时防护、资产识别、威胁检测等核心能力的技术研发与产品实现，应对公有云、混合云等复杂环境下的架构挑战，攻克大规模数据处理、高并发、高可用等安全中间件关键技术难题；
2.主导云平台供应链安全检测、响应机制及可信体系建设，构建云环境软件成分清单SaaSBOM，保障软件供应链全流程的数据完整性与可信性；
3.跟踪并研究新兴安全攻击手段与威胁模型，参与安全漏洞深度分析，协同安全团队完成问题定位、修复方案设计及安全补丁开发工作。

任职要求：
1.具备扎实的JAVA/Golang编程基础，掌握常用设计模式，具备良好的工程实践习惯，重视代码规范与可维护性；
2.拥有中大型系统研发经历，对系统功能设计、性能调优、稳定性保障有较深理解，熟悉主流分布式框架与中间件技术，掌握分布式架构的设计原理与实际应用；
3.具备良好的协作意识与沟通能力，追求技术精进，关注行业前沿动态，乐于在团队内进行知识传递与经验分享。

加分项：
1.了解web安全攻防原理，积极参与CTF竞赛并取得突出成绩；
2.参与过大型中间件或FUZZ、WAF、IAST、RASP、HIDS类安全产品的研发工作；
3.掌握虚拟化相关技术及安全机制，对云原生体系有深入认知并具备实际落地经验。