团队介绍
支付宝技术部业务安全技术团队致力于为支付宝核心业务提供业务安全、SDL安全研发、风险检测及对抗相关能力和安全保障服务。
团队大牛带队,小伙伴给力,现寻求SDL方向的小伙伴共谋益事!
岗位信息
职位:高级业务安全工程师/业务安全专家
职级:P6 - P7
工作地:杭州 / 成都
招聘名额:3 位
工作经验:建议 2 年及以上
官网招聘地址:职位详情 - 阿里巴巴集团招聘
沟通及内推可联系:[email protected](请注明来自 90sec )
想询问的也可以加微信 :cn_lenyue
岗位描述
1、负责支付宝业务安全需求评审、代码审计、渗透测试和漏洞挖掘等工作;
2、进行与业务贴近的安全技术研究,安全体系建设,安全技术及防护方案设计落地;
3、负责支付宝业务安全体系规划与设计,对核心业务进行应用安全架构设计,能够出具较完备的应用实施解决方案;
岗位描述
1、熟悉软件安全开发生命周期(比如微软SDL或owasp SAMM),熟悉行业主流的安全标准、安全模型、安全解决方案、安全体系;
2、丰富的Web或移动端安全测试及漏洞挖掘经验(黑盒和白盒),有大型应用项目安全评估经验;
3、安全基础扎实,熟悉漏洞的内在原理、检测方法、利用手段以及对应解决方案;
4、熟练掌握Java、Python、Swift中的一种或多种编程语言;
加分项
1、SRC核心白帽子或者通用漏洞提报者;
2、安全竞赛成绩优秀;
3、优质博客/开源项目。