阿里云阿里云智能-研发技术专家（数据安全方向）-杭州
任职要求
【必要项】 1、五年以上研发经验，熟悉java编程语言，熟悉常用设计模式，深入理解spring框架； 2、掌握主流应用服务器架构、底层中间件技术，熟悉大规模分布式系统的负载均衡、缓存、网络安全、高可用设计及性能评估机制； 3、熟悉密码学、网络安全，掌握国密算法、加解密技术、PKI体系、身份认证等安全知识； 4、对数据安全领域有兴趣，有好奇心，对技术有激情，喜欢专研，有持续学习精神； 5、有复杂业务系统的抽象设计能力，思路清晰，善于思考，能够独立分析和解决业务及技术问题，有良好的的沟通和团队协同能力。 【加分项】 1、具备数据安全领域的产品研发经验，有大型企业业务平台、基础安全系统、智能化安全管理运营平台落地实践经验； 2、有DLP、SOC、XDR、UEBA等开发经验； 3、了解全密态、同态加密、多方计算等技术； 4、熟悉阿里云大数据计算类产品，如Dataworks、MaxCompute、Hologres、E-MapReduce等。
工作职责
1、参与针对企业数据安全治理领域的数据安全中心相关研发工作，实现大数据/AI一体化的数据安全治理，实现统一的数据安全性以及风险与合规性管理； 2、参与解决企业数据安全治理领域面临的痛点，设计并实现相关安全解决方案，解决客户在数据集成、数据开发分析等大数据治理过程中的安全问题； 3、参与数据安全中心的系统架构设计与演进迭代，持续优化系统安全性、稳定性、可扩展性、性能，以及使用体验，满足大数据/AI持续发展的业务形态与规模对数据安全的需求； 4、参与企业数据安全治理领域的技术动向研究，实现与业务贴合的安全能力技术攻坚，进行技术上的前瞻探索，实现面向未来的数据安全中心的规划、设计和落地，保持在企业数据安全治理领域的技术先进性。
1、交付规划 • 负责IDC工程项目，包含自建基地及租赁项目等的工程设计目标制定与分解，综合进度计划、质量目标、安全目标编制等。 2、过程管理 • 负责交付过程中的质量、安全、成本、风险管控，提前识别和发现潜在风险，并制定相应的解决策略，实现交付目标。 • 负责工程建设中弱电专业（BA、动环、消防、安防等）的设计交付及技术管控，涵盖设计方案、图纸审核、技术决策、设计质量把控、设计进度把控、风险管控等。 • 负责数据中心测试技术方案的制定，全面负责测试验证进度、安全、质量、成本优化等相关工作。 3、统筹协调 • 负责对接技术研发创新架构、解决方案、新产品对接落地项目。 • 负责对接运维、规划等团队的业务技术需求，落地相关技术方案。 4、体系建设 • 主导或参与企业技术标准和流程的编制、行业内规范标准的制定以及外部技术合作研究与推进。
1、研发自动化流量安全分析平台、服务和策略，识别 API 安全漏洞和风险； 2、运用大数据等技术挖掘 API 数据安全画像，为安全风险治理提供数据支撑； 3、规划自动化流量安全分析产品和技术方向； 4、参与安全事件的应急响应，进行影响面评估，并通过流量分析进行风险排查。
团队介绍：TikTok是一个覆盖150个国家和地区的国际短视频平台，我们希望通过TikTok发现真实、有趣的瞬间，让生活更美好。TikTok 在全球各地设有办公室，全球总部位于洛杉矶和新加坡，办公地点还包括纽约、伦敦、都柏林、巴黎、柏林、迪拜、雅加达、首尔和东京等多个城市。 TikTok研发团队，旨在实现TikTok业务的研发工作，搭建及维护业界领先的产品。加入我们，你能接触到包括用户增长、社交、直播、电商C端、内容创造、内容消费等核心业务场景，支持产品在全球赛道上高速发展；也能接触到包括服务架构、基础技术等方向上的技术挑战，保障业务持续高质量、高效率、且安全地为用户服务；同时还能为不同业务场景提供全面的技术解决方案，优化各项产品指标及用户体验。 在这里， 有大牛带队与大家一同不断探索前沿， 突破想象空间。 在这里，你的每一行代码都将服务亿万用户。在这里，团队专业且纯粹，合作氛围平等且轻松。目前在北京，上海，杭州、广州、深圳分别开放多个岗位机会。 1、作为隐私安全方向的项目经理，对接公司的法务和核心技术负责人，以满足各国各地区法律法规和社会业界对隐私安全不断提高的要求为目标，对接数据主权，权限治理，隐私基础设施建设等不同方面项目，结合对业务以及技术架构的理解端到端交付项目； 2、基于合规要求，深入各业务场景，参与和协助研发侧各团队进行技术方案的设计和落地执行，协助制定和深度理解公司整体在隐私安全合规方面的技术方案，驱动和判断隐私合规标准的拉齐； 3、负责涉及跨部门跨职能的多团队协作的重点项目/项目集的推进落地和全生命周期管理；对项目结果负责，在预期时间内达成既定目标，又兼顾业务影响；持续发现和分析团队、业务、项目中的共性问题，进行风险管理以及流程优化； 4、作为PMO团队（项目管理办公室）一员，结合业务和团队特点，设计以及落地项目管理流程与工具，通过定量/定性分析度量研发和团队协作效率并持续提升，积累和沉淀项目管理经验及方法论、团队知识库赋能培训团队项目管理相关内容。
部门介绍： 云智能集团承载着阿里巴巴集团在高科技领域的核心技术和业务创新，致力于构建数字经济时代的企业级云计算服务平台，并且在全球范围内提供卓越的技术解决方案和服务，具备超大业务规模以及复杂的企业级云计算服务。云智能集团稳定性团队的使命是保障云智能集团生产环境的稳定性以及企业级云计算数据可靠性，服务连续性。如何保障云上客户的业务连续运行以及不止于99.99%的可用性，是我们面临的巨大挑战。云智能集团稳定性团队的目标是建立技术和管理结合的体系化稳定性保障体系，包括但不局限于： 1.制定稳定性规范和度量，如涵盖健壮性架构、研发质量、发布变更、生产环境运行管理等方面，把稳定性贯彻到阿里云技术研发体系。 2.推动开展稳定性架构治理重大战役，如全栈容灾，变更灰度，应急1-5-10，资损防控等战役，将稳定性风险快速持续收敛。 3.构建稳定性技术中台，无人值守变更，红蓝攻防，应急协同，风险隐患巡检，监控发现等方面建设平台化能力，让稳定性工程更简单。 4.应急处置生产环境故障，应急响应，处置协同，故障定位，故障恢复，故障复盘改进。 5.通过技术和服务全方位保障客户业务的大型活动稳定性保障，如淘天集团双11，亚运会、奥运会以及客户业务关键期保障。 6.该职位涉及值班响应的职责，在服务级别协议（SLA）时间内做出对客响应，推动客户问题的解决，改善客户体验。 岗位职责： 1、技术洞察和问题定义 •洞察领域发展方向，熟悉技术标准和前沿进展，跟踪关键竞对的技术和方法。 •结合产品现状提出待解决的问题，理解业务目标并分解到技术产品待解决问题中。 2、架构规划 •对所在领域业务进行架构抽象，建立整体业务领域模型。 •制定系统整体架构规划和技术路线图，确定系统目标和方向，综合考虑应用架构、数据架构、关键技术选型、部署架构等多方面因素，确保系统整体质量。 3、架构设计 •设计架构方案，包括系统组件、模块间的关系、接口、数据流和数据结构、基础设施等，保障系统的安全性、稳定性、易扩展、易维护和性能。 •把握业务全链路技术方案设计，确保技术可实现性、易用性，无重大风险。 •拆解工作，把复杂目标拆成一系列可以落到具体团队或个人的工作。 4、架构落地 •识别优先级、明确目标步骤和应急方案，保障架构实施落地和用户体验。 •梳理关键技术难点，指导开发团队进行突破和攻关，对开发过程进行监督和管理。 •负责部分核心代码编写，虚实结合，做好架构管理。 5、架构治理和演进 •制定架构的原则、规范与治理机制，并且落实到具体的项目研发中。 •负责架构管控，参与领域的重大架构决策，管控架构变更。 •识别不合理业务和架构设计，定期评估架构成熟度。 •基于业务需求和技术演进目标，指导开发团队对系统进行优化和扩展、解决技术债务，推动架构持续演进。 6、技术沉淀和赋能 •团队技术架构分享、技术文档和架构规范沉淀、学习引入新技术，赋能开发团队的技术成长，做好知识传承。