base地北京或杭州

岗位职责：
1.负责云平台应用运行时的防护、资产管理和检测能力的技术研发与产品实现，应对公有云、混合云等复杂环境下的架构设计挑战，攻克大规模数据处理、高性能响应及高可用性等安全中间件核心技术问题；
2.主导云平台供应链安全检测、应急响应与可信机制的研发工作，构建云上软件成分清单SaaSBOM，保障软件供应链全链路数据的安全性与可信赖性；
3.持续跟踪并研究新型安全攻击手段与威胁情报，参与漏洞原理分析，协同安全团队完成安全缺陷修复及补丁方案开发。

任职要求：
1.具备扎实的JAVA/Golang编程基础，掌握常用设计模式，具备良好的工程规范意识，重视代码质量与风格统一；
2.拥有中大型系统项目开发经验，对系统功能实现、性能调优和稳定性保障有深刻理解，熟悉主流分布式架构、框架及中间件技术，具备分布式系统设计与落地能力；
3.具备优秀的沟通协作能力，富有团队合作精神，追求技术精进，关注前沿技术动态，愿意积极参与技术交流与知识共享。

加分项：
1.了解Web安全攻防机制，积极参与CTF竞赛并取得突出成绩者优先；
2.有大型中间件或FUZZ、WAF、IAST、RASP、HIDS类安全产品研发经历者优先；
3.掌握虚拟化相关技术及其安全防护方法，对云原生体系有深入认知并具备实际实践经验者优先。