职位描述
1. 深入理解安全风控业务和技术，负责攻防演练平台的架构设计、开发和交付工作；
2. 确保攻防演练平台平台性能，保障稳定性；
2. 跨团队协同上下游，保障重点项目、产品及需求如期交付。
职位要求
1. 精通PYTHON开发；
2. 精通MySQL，及常见NoSQL存储，如：Redis、HBase、或其他；
3. 有较强的技术热情和钻研精神，有主动的学习习惯、以及具备良好的沟通表达和团队协作能力；
4. 有攻防演练、红蓝对抗工程化背景优先。
工作地点
杭州
简历投递
复制下方链接在浏览器中打开：
https://talent-holding.alibaba.com/off-campus/position-detail?lang=zh&positionId=1057701
职位描述
1. 负责阿里巴巴集团网络环境及系统安全水位提升，包括架构演进、威胁分析、安全保障、检测响应等工作。
2. 负责风险检测、应急响应、风险溯源等日常保障。
3. 负责阿里巴巴集团生产网资产能力建设。
职位要求
1、熟悉网络架构、基础网络协议，了解多云网络架构相关风险及解决方案；
2、熟悉系统安全，了解主机系统基础原理、安全风险及对应解决方案；
3、具备一定的数据分析能力，熟悉基础网络协议，能从数据角度挖掘异常流量并提取攻击特征；
4、具备系统/网络入侵检测、应急响应实施经验；
5、具备基础python、sql、脚本编写能力；
6、逻辑思维清晰，问题整理归类能力；
7、两年以上工作经验。
工作地点
杭州
简历投递
复制下方链接在浏览器中打开：
https://talent-holding.alibaba.com/off-campus/position-detail?lang=zh&positionId=1216901
集团安全部-ios安全研发高级工程师/专家-生产智能
职位描述
1.负责ios端黄牛、爬虫等攻防演练系统和能力组件开发。
2.与蓝军与情报团队开展合作，以攻促防，快速迭代增强端上防御能力。
职位要求
1.扎实的Objective-C/Swift/C/C++基础，深入理解常见的数据结构、算法；深刻理解Cocoa常用设计模式；
2.一年以上的设备指纹/人机sdk集成开发的经验
3.了解ios安全机制（包括不限于签名，沙盒，越狱，注入，二次打包，动态调试， arm汇编），有ios端安全类sdk开发经验（包括不限于设备指纹，人机识别），对越狱、模拟器识别等风险识别有相关落地经验
4.熟悉iOS的machO结构，能够解析machO文件，掌握常见的iOS动态/静态分析方法
5.熟悉常见的加密算法，熟悉ios端混淆，熟悉常用反混淆手段
6.了解各类hook框架，越狱手段
加分
工作地点
杭州、北京
简历投递
复制下方链接在浏览器中打开：
https://talent-holding.alibaba.com/off-campus/position-detail?lang=zh&positionId=1212810
职位描述
负责业务安全前沿技术研究、业务安全蓝军演练工作, 开展多种形式的攻防演练, 如黄牛秒杀, CC攻击, 活动作弊, 防爬虫等场景
职位要求
1、具有iOS逆向研发经验；
2、有各类大型APP逆向或者系统框架逆向经验者优先；
3、精通汇编语言、OC、Swift, 熟悉Python;
4、熟悉iOS开发环境，掌握Object-C开发调试技巧；
5、熟悉iOS 客户端对抗知识，掌握软件逆向静态分析、动态调试、代码跟踪等；
6、熟悉ARM64 指令集，熟悉 Frida、IDA Pro、Hopper Disassembler 等反编译工具；
7、较强的逆向分析能力和软件破解经验，熟练使用各种二进制分析、反编译、协议抓包等工具；
8、具备一定的攻防对抗经验，熟悉各种风控反爬策略;
工作地点
杭州、北京
简历投递
复制下方链接在浏览器中打开：
https://talent-holding.alibaba.com/off-campus/position-detail?lang=zh&positionId=1212808
