淘宝闪购-应用安全专家-杭州/上海

岗位职责

1. 负责淘宝闪购业务SDL体系建设与落地，包括安全编码规范制定、白盒代码审计、安全测试自动化等，推动安全左移在业务研发全流程中的实践。
2. 负责淘宝闪购业务线的安全评审、漏洞检测与应急响应，覆盖应用系统及智能体安全。
3. 跟踪业界前沿攻防技术，研究黑灰产攻击手法，设计并落地检测策略与安全防护方案。
4. 参与应用安全、AI安全技术前瞻性研究，孵化安全智能体或工具，推动数据安全能力产品化。

任职要求

1. 三年及以上应用安全/SDL相关领域经验。
2. 熟悉SDL流程及落地实践，有互联网公司SDL体系建设经验者优先。
3. 具备代码审计能力（Java/Node），能对安全检测数据进行分析与研判。
4. 掌握Java、Python、Go中至少一种编程语言，熟悉常用加解密算法。
5. 良好的自驱力、沟通表达能力和团队协作意识。

加分项（满足任一即可）：

1. 有Java框架漏洞分析与挖掘经验。
2. 有智能体（Agent）、大模型应用有一定安全经验。