阿里巴巴安全工程师
实习兼职阿里国际2026届实习生招聘地点：北京 | 杭州状态：招聘
任职要求
【具备以下任一项即可】 1、了解Linux系统管理和网络管理相关操作，了解Linux系统的安全漏洞，有Linux exploit code/shellcode编写经验； 2、熟知Web安全，了解当前流行的Web漏洞（XSS, SQL Injection, CSRF, etc），了解Java开发框架（Struts, Spring, iBATIS, Hibernate, etc）； 3、具备Windows客户端安全攻防的经验，或了解Android/iOS无线客户端安全； 4、熟识计算机网络和路由交换原…
登录查看完整任职要求
微信扫码，1秒登录
工作职责
阿里国际风险管理部，通过先进的安全技术，算法模型和人工智能等技术，确保阿里国际业务全球200+国家/地区的差异化合规 如果你想和我们一起及时响应全球信息保护制度， 如果你想和我们一起制定并落地数据安全保护制度和方案，致力于保障全球消费者信息安全和资金安全，建设防大流量攻击、web应用、系统网络、终端安全防线，挖掘并修复相关安全漏洞，既防范风险于未然，又及时止血扶大厦于将倾； 我们是制定风控策略体系，保障商家和消费者账号、消费者公平性和资金安全的第一人。
包括英文材料
Linux+
https://ryanstutorials.net/linuxtutorial/
Ok, so you want to learn how to use the Bash command line interface (terminal) on Unix/Linux.
https://ubuntu.com/tutorials/command-line-for-beginners
The Linux command line is a text interface to your computer.
https://www.youtube.com/watch?v=6WatcfENsOU
In this Linux crash course, you will learn the fundamental skills and tools you need to become a proficient Linux system administrator.
https://www.youtube.com/watch?v=v392lEyM29A
Never fear the command line again, make it fear you.
https://www.youtube.com/watch?v=ZtqBQ68cfJc
Web+
https://web.dev/learn
Explore our growing collection of courses on key web design and development subjects.
SQL+
https://liaoxuefeng.com/books/sql/introduction/index.html
什么是SQL？简单地说，SQL就是访问和处理关系数据库的计算机标准语言。
https://sqlbolt.com/
Learn SQL with simple, interactive exercises.
https://www.youtube.com/watch?v=p3qvj9hO_Bo
In this video we will cover everything you need to know about SQL in only 60 minutes.
Java+
https://www.youtube.com/watch?v=eIrMbAQSU34
Master Java – a must-have language for software development, Android apps, and more! ☕️ This beginner-friendly course takes you from basics to real coding skills.
开发框架+
[英文] Understanding Modern Development Frameworks: A Guide for Developers and Technical Decision-makers
https://www.freecodecamp.org/news/understanding-modern-development-frameworks-guide-for-devs/
Struts+
[英文] Getting Started
https://struts.apache.org/getting-started/
The framework documentation is written for active web developers and assumes a working knowledge about how Java web applications are built.
https://www.baeldung.com/struts-2-intro
Apache Struts 2 is an MVC-based framework for developing enterprise Java web applications.
Spring+
https://liaoxuefeng.com/books/java/spring/index.html
Spring是一个支持快速开发Java EE应用程序的框架。它提供了一系列底层容器和基础设施，并可以和大量常用的开源框架无缝集成，可以说是开发Java EE应用程序的必备。
https://spring.io/guides/gs/rest-service
https://spring.io/quickstart
Level up your Java code and explore what Spring can do for you.
iBATIS+
[英文] iBATIS Tutorial
https://www.tutorialspoint.com/ibatis/index.htm
还有更多 •••
相关职位
社招技术类-安全
1. 负责BG区块链相关SDL工作，包括应用安全评审、安全测试、代码审计、安全方案沉淀、安全漏洞修复跟进，验证； 2. 负责BG区块链相关安全安全运营、安全对抗； 3. 负责BG区块链安全应急响应工作，包括应急响应流程建设，应急演练，应急处理，复盘总结； 4. 熟悉数据量化分析各类信息安全数据，制定安全SLA，并优化和完善现有的安全策略，推动方案在业务侧落地。
更新于 2025-04-03北京|上海
社招D0355
1、产品安全测试，安全评估，以及代码审计； 2、跟踪安全动态，研究前沿安全技术，对互联网重大安全漏洞进行响应分析； 3、对网络入侵，业务风险事件进行响应处理。
更新于 2025-04-10北京
社招D0355
1、参与快手集团安全建设、运营，为业务保驾护航； 2、Web、移动安全测试，安全评估，以及代码安全审计，DevSecOps能力建设落地； 3、对网络入侵，业务风险事件进行响应处理、复盘，推进解决方案落地； 4、跟踪安全动态，研究前沿安全技术，输出解决方案； 5、快手安全相关系统如4A系统、企业安全网关、扫描器、Waf、Hids、入侵检测系统、安全大数据分析平台、移动安全SDK、设备指纹系统的开发、建设。
更新于 2025-04-10北京