阿里云阿里云智能-云产品安全保障专家（资产与供应链）-杭州

工作描述

任职要求
1. 熟悉软件供应链安全原理，掌握常见攻击手法（如依赖混淆、恶意包植入、许可证风险）及对应的检测、修复方案；
2. 具备脚本编写能力（Python/Go/Shell 等），能通过自动化手段完成 SCA 扫描、SBOM 生成及日常告警运营工作；
3. 具有良好的沟通协作能力，能推动研发、业务线安全人员等多方团队落实供应链安全规范与整改方案；
4. 具有将AI Agent落地在具体业务场景的经验，能够熟练使用AI Agent高质量地完成风险挖掘、风险运营等工作。
5. 了解基础云产品、云服务的使用方式及安全问题，并能够基于对云产品的理解梳理云场景的资产体系，建设基于云产品实例和云产品依赖关系的云产品安全图谱。
6. 下面条件满足其一即可：
 a. 精通主流 SCA 工具原理，有大规模开源组件治理、依赖锁定及制品库扫描落地经验；
 b. 熟悉大模型基本原理与应用，掌握 Prompt 工程、RAG 技术…