阿里云阿里云智能-横向安全架构师-安全运营方向
任职要求
1. 熟悉业界主流公有云、私有云的网络架构、安全架构方案，具备基础的网络和运维相关知识，熟练掌握某一安全领域的知识及技能（包括但不限于：应用、Web&前端、系统网络、身份&权限、零信任等）。
2. 能够独立完成产品、平台的威胁建模 ，发现架构和安全风险，设计合理的方案并推动落地。
3. 掌握安全攻防知识，了解主流安全原理及加固缓解方案，持续跟踪最新技术，有比较好的技术敏感度。
4. 具备…工作职责
1. 支持客户、产品和平台的需求，完成安全架构方案的设计和落地，保持技术竞争力和持续演进能力。 2. 识别方案、产品和平台的安全风险，提供安全和架构方案的咨询，协助业务完成技术改进。 3. 制定并提炼安全架构原则、规范，设计治理流程、机制，推动业务持续健康地演进。 4. 推动安全架构相关方案、工具、流程、制度不断完善，并推动其实现线上化、自动化、可视化。 5. 定期团队技术分享、技术文档和规范沉淀、学习引入新技术，赋能开发团队的技术成长，做好知识传承。
1. 结合威胁情报设计和开发可执行攻击脚本，验证公司当前检测与响应能力，并形成可持续的安全能力评估与优化机制； 2. 根据公司现有安全防护体系架构，开展针对关键业务场景的攻击模拟与检测覆盖率验证； 3. 策划并实施紫队演练（如横向移动、数据外泄、持久化攻击链复现），检验规则、告警与响应能力的有效性； 4. 基于MITRE ATT&CK等框架分析检测覆盖缺口，协同蓝队优化检测规则和响应流程； 5. 参与应急响应与安全事件复盘，提供攻击链视角分析及安全策略优化建议。
团队介绍：TikTok是一个覆盖150个国家和地区的国际短视频平台，我们希望通过TikTok发现真实、有趣的瞬间，让生活更美好。TikTok 在全球各地设有办公室，全球总部位于洛杉矶和新加坡，办公地点还包括纽约、伦敦、都柏林、巴黎、柏林、迪拜、雅加达、首尔和东京等多个城市。 TikTok研发团队，旨在实现TikTok业务的研发工作，搭建及维护业界领先的产品。加入我们，你能接触到包括用户增长、社交、直播、电商C端、内容创造、内容消费等核心业务场景，支持产品在全球赛道上高速发展；也能接触到包括服务架构、基础技术等方向上的技术挑战，保障业务持续高质量、高效率、且安全地为用户服务；同时还能为不同业务场景提供全面的技术解决方案，优化各项产品指标及用户体验。 在这里， 有大牛带队与大家一同不断探索前沿， 突破想象空间。 在这里，你的每一行代码都将服务亿万用户。在这里，团队专业且纯粹，合作氛围平等且轻松。目前在北京，上海，杭州、广州、深圳分别开放多个岗位机会。 1、负责TikTok iOS客户端可靠性优化、稳定性平台建设，技术攻关，打造极致用户体验； 2、负责客户端高可用端到端架构设计，包括但不限于客户端业务架构、中间件架构升级、全链路排障系统设计； 3、负责监控体系、流程体系、自动化体系、工具体系建设，降低排障成本，减少故障； 4、负责故障排障、事故收敛，配合QA做故障分析、事故运营等； 5、参与端到端标准化建设，包括但不限于代码规范、变更规范、流程规范等。
1、主要负责阿里巴巴集团内部各业务BU（淘宝/天猫/阿里云智能/本地生活/蚂蚁等）的物理网络建设需求，针对具体业务场景输出物理网络技术方案，对网络技术方案/资源容量/成本/交付进度一致性负责，横向拉通上下游各相关团队，确保网络方案按时保质交付落地。 2、负责阿里云公有云/行业云全球新Region/新AZ的物理网络方案制定，与IDC、供应链、交付、网络运营、云产品等各团队共同合作，确保阿里云新Region/新AZ顺利开服。 3、负责阿里巴巴基础网络资源的容量管理，综合考虑BU业务需求、阿里巴巴基础设施发展规划、网络水位现状等多种因素，决策发起相关的物理网络扩容/缩容建设。 4、负责对接阿里云和集团业务BU对基础设施领域的日常需求，在基础网络大团队内牵头负责解决，确保上层业务稳定发展。
1、负责WEB/APP业务的渗透测试，并输出修复方案与横向安全增强策略； 2、负责具体安全专项、安全技术实施与运营，如渗透攻防、日志溯源、自动化扫描、APP与WEB合规评估。