阿里云阿里云智能-IaaS云产品安全SDL专家-杭州/北京
任职要求
1. 具备安全领域AI Agent/harness的构建经验，并在生产场景有实际落地； 2. 熟悉场景的二进制或web漏洞原理和修复，熟悉漏洞的挖掘、检测、防御相关技术和工具，具备漏洞挖掘能力，具备Java代码、Golang代码或C/C++代码的安全审计能力，并能适应业务需求、基于AI辅助快速学习和掌握其他编程语言的代码审计； 3. 具备产品的安全威胁建模经验和能力，能够独立完成云产品的安全威胁建模，发现安全隐患，设计安全的云产品架构并推进落地； 4. 具备良好的跨团队协作经验和能力，能够支持产品设计和研发团队充分理解安全风险、并推动安全治理； 5. 熟练…
工作职责
1. 参与构建AI Native的SDL体系，以 Agent 为核心重塑安全工作，打造端到端、自主闭环的新一代安全体系 2. 负责IaaS产品线的产品安全架构设计和安全评审，能识别产品安全风险、提出安全设计方案并推动落地，对发布上线的代码进行安全审核，提供安全咨询； 3. 负责IaaS产品线的应用安全测试和加固，对应用进行定期安全测试，发现漏洞并落地修复；深入产品技术研究分析，发现与产品特性相关的安全问题，设计并落地安全防御和修复方案； 4. 负责IaaS产品线的安全应急响应工作，能组织产品设计和研发团队，协同其它相关职能团队，完成安全入侵事件、最新安全漏洞的应急处置； 5. 负责IaaS产品线的安全运营，与产品和研发团队沟通协作，支持安全培训工作，落地运营、优化产线安全基线； 6. 负责对产品透出的安全特性进行需求设计和分析，提出并落地安全最佳实践，提升产品安全竞争力； 7. 负责推动安全工具、安全流程、安全制度不断完善，实现SDLC流程的线上化、智能化和数据可视化。
作为IaaS产品线的财务业务伙伴（Finance BP），你将深度参与云服务产品的全生命周期财务管理，包括产品定价策略、成本结构分析、产品线P&L管理等，为业务决策提供关键的财务洞察和数据支撑。你将在技术与商业的交汇处工作，帮助团队在快速增长的市场中实现可持续的盈利增长。 1. 收入管理 参与IAAS产品（含实例、裸金属、容器等）的收入管理，基于成本分析、竞品对标和市场需求提出定价建议搭建并维护产品收入模型，跟踪各SKU的收入表现，分析价格弹性与客户结构变化对收入的影响协助制定促销策略和折扣体系的财务评估标准，监控实际执行效果。 2. 成本核算与毛利分析 完善成本模型，覆盖硬件采购（GPU卡、服务器、网络设备）、IDC机房、电力、带宽等直接成本及分摊的间接成本以及资源使用效率、进行产品线毛利分析，识别毛利率变动驱动因素，提出改善建议。 3. 产品P&L管理与业务伙伴 作为产品线财务BP，与产品、技术、销售团队紧密协作，参与产品规划和经营目标制定负责产品线月度/季度经营回顾，编制P&L报告，分析收入、成本、利润与预算/预测的偏差为新产品上线、新区域拓展、大客户项目等业务决策提供财务测算和可行性分析参与年度预算编制和滚动预测流程，确保产品线的财务计划与公司整体目标对齐。 4. 数据与流程优化 建设产品财务数据看板，实现关键指标的自动化监控和预警优化财务数据采集和加工流程，使用AI手段提升数据质量、报告产出时效以及分析效率。
【我们提供】 1. 参与商汤自研智算云平台的底层核心研发，直接支撑大模型训练与AI基础设施建设； 2. 面对百亿参数级模型和超大规模集群的技术挑战，积累独特的工程经验； 3. 优秀的工程文化与导师机制，快速成长为系统架构师或平台负责人； 4. 行业内具竞争力的薪酬与晋升发展通道。 【岗位关键词】 IaaS / 云计算 / 分布式系统 / 存储 / 网络 / 容器 / Kubernetes / Ceph / RDMA / eBPF / OpenStack / 智算云 / AI基础设施 【岗位职责】 作为商汤科技智算云核心基础设施团队成员，您将参与构建和优化支撑大规模AI训练与推理的IaaS底层平台，打造高性能、高可靠的云计算基础能力。主要工作包括： 一、计算方向： 1. 负责虚拟化/容器化计算资源调度系统的设计与开发（KVM、Docker、Kubernetes、OpenStack等）。 2. 优化GPU/CPU混合集群的资源利用率、任务调度和性能隔离机制。 二、存储方向： 1. 参与高性能分布式存储系统（Ceph、HDFS、NVMe over Fabrics等）的研发与优化。 2. 负责对象存储、块存储的性能调优与稳定性保障。 三、网络方向： 1. 设计并开发高性能虚拟网络系统，支持大规模AI训练与推理流量场景。 2. 参与SDN、RDMA、DPDK、eBPF 等前沿网络技术的研发与落地。 持续推进系统性能优化与架构演进，支撑智算中心规模化运营。
1. 参与自动驾驶云原生平台工具链的研发与维护，支撑大规模 K8s 集群的存储编排、运维自动化与可观测性建设 2. 参与存储运营平台开发，覆盖集群拓扑管理、节点/硬盘健康检测、服务上下线联动、统一巡检等能力 3. 参与监控告警体系建设，包括多级分层监控、告警闭环与运维自动化 4. 参与服务治理与可视化服务管理，构建反映实际业务的服务拓扑、依赖关系与健康状态 5. 与存储团队及业务团队协作，参与平台管控工具与资源调度系统的开发
阿里云专有云是面向政企行业客户的全栈云平台，为政企客户（政府、金融、部委、央企等行业）提供产品和服务。该岗位主要负责专有云AI安全技术方向的架构规划及研发工作，构建全面的AI安全防护体系，跟踪AI安全前沿技术，将研究成果转化为工程落地，插入链接提升技术竞争力，满足专有云客户的AI安全需求。 1、主导专有云AI安全架构设计 ● 设计并构建覆盖AI全生命周期的安全防护体系，包括数据安全、模型安全、推理安全等； ● 建立AI模型隐私保护机制，支持联邦学习、差分隐私、同态加密等隐私计算技术； ● 设计AI安全治理框架，确保AI系统的可解释性、公平性和可靠性； 2、主导AI安全技术研发和产品化落地： ● 研发AI对抗攻击检测与防护技术，包括对抗样本检测、模型后门检测、投毒攻击防护等； ● 开发AI数据安全技术，包括敏感数据识别、数据脱敏、数据水印等技术； ● 构建AI安全监控平台，实现AI系统运行时的实时安全监测和威胁预警； ● 协同AI平台团队，将安全能力深度集成到AI训练、推理、服务等各个环节；