蚂蚁集团-安全工程师-杭州

岗位职责

1. 业务线产品安全需求评审，代码审计，安全测试等工作，以及安全工具和安全产品建设和运营；
2. 业务线重点风险评估和治理，基于业务场景制定安全解决方案并推进落地；
3. 探索AI驱动的安全创新，利用AI与大模型技术，全面提升攻防对抗的自动化与风险发现的效率；
4. 研究最新攻击技术、漏洞和poc进行实战化渗透测试演练。

任职要求

1. 网络安全领域从业经验，对应用安全、主机/网络安全、等领域或部分领域熟悉，对主流安全标准、安全解决方案熟悉；
2. 熟悉常见安全漏洞原理和漏洞复现方法，安全技术基础能力扎实，对软件安全开发生命周期的实践有经验，具备大型项目安全评估能力；
3. 对AI安全有有一定了解，能够识别AI安全风险和给出安全解决方案，具备基于大模型解决安全问题能力将优先考虑；
4. 熟悉常见漏洞原理、攻击链构建、权限维持、横向移动及规避检测技术，熟练掌握Java、Python等一种或多种编程语言；
5. 熟练使用 AI Coding / Agent 工具，能够利用 AI 提升安全研究和工具开发效率。

特色标签

0day挖掘、Burp Suite、DevSecOps、Docker、IT审计经验、Java、Kubernetes、Nmap、SDL经验、SQLmap、云原生、云计算、人工智能安全、代码安全审查、保险、信息防泄漏、信贷、内容安全、区块链、反洗钱、合规、国际化、安全、安全产品/平台开发经验、安全体系架构和研发、安全对抗、安全开发流程、安全开发生命周期、安全架构搭建经验、安全研究、安全运维经验、实战攻防演练、异常行为检测、支付、攻防对抗、攻防对抗经验、数据保护、数据安全、数据安全管理经验、数据泄露防护、数据生命周期安全、数据防泄漏、数据风险治理、智能体安全、权限管控、模型安全、渗透测试经验、渗透评估、源码审计、漏洞发现、漏洞验证、理财、用户实体行为分析、白盒审计、红蓝对抗、网络安全、网络安全相关经验、行为审计、跨境、身份与访问管理、身份认证、金融、银行、隐私计算、风控