阿里云阿里云智能-研发技术专家（数据安全方向）-杭州
任职要求
【必要项】 1、五年以上研发经验，熟悉java编程语言，熟悉常用设计模式，深入理解spring框架； 2、掌握主流应用服务器架构、底层中间件技术，熟悉大规模分布式系统的负载均衡、缓存、网络安全、高可用设计及性能评估机制； 3、熟悉密码学、网络安全，掌握国密算法、加解密技术、PKI体系、身份认证等安全知识； 4、对数据安全领域有兴趣，有好奇心，对技术有激情，喜欢专研，有持续学习精神； 5、有复杂业务系统的抽象设计能力，思…
工作职责
1、参与针对企业数据安全治理领域的数据安全中心相关研发工作，实现大数据/AI一体化的数据安全治理，实现统一的数据安全性以及风险与合规性管理； 2、参与解决企业数据安全治理领域面临的痛点，设计并实现相关安全解决方案，解决客户在数据集成、数据开发分析等大数据治理过程中的安全问题； 3、参与数据安全中心的系统架构设计与演进迭代，持续优化系统安全性、稳定性、可扩展性、性能，以及使用体验，满足大数据/AI持续发展的业务形态与规模对数据安全的需求； 4、参与企业数据安全治理领域的技术动向研究，实现与业务贴合的安全能力技术攻坚，进行技术上的前瞻探索，实现面向未来的数据安全中心的规划、设计和落地，保持在企业数据安全治理领域的技术先进性。
阿里云专有云是面向政企行业客户的全栈云平台，为政企客户（政府、金融、部委、央企等行业）提供产品和服务。该岗位主要负责专有云AI安全技术方向的架构规划及研发工作，构建全面的AI安全防护体系，跟踪AI安全前沿技术，将研究成果转化为工程落地，插入链接提升技术竞争力，满足专有云客户的AI安全需求。 1、主导专有云AI安全架构设计 ● 设计并构建覆盖AI全生命周期的安全防护体系，包括数据安全、模型安全、推理安全等； ● 建立AI模型隐私保护机制，支持联邦学习、差分隐私、同态加密等隐私计算技术； ● 设计AI安全治理框架，确保AI系统的可解释性、公平性和可靠性； 2、主导AI安全技术研发和产品化落地： ● 研发AI对抗攻击检测与防护技术，包括对抗样本检测、模型后门检测、投毒攻击防护等； ● 开发AI数据安全技术，包括敏感数据识别、数据脱敏、数据水印等技术； ● 构建AI安全监控平台，实现AI系统运行时的实时安全监测和威胁预警； ● 协同AI平台团队，将安全能力深度集成到AI训练、推理、服务等各个环节；
1、交付规划 • 负责IDC工程项目，包含自建基地及租赁项目等的工程设计目标制定与分解，综合进度计划、质量目标、安全目标编制等。 2、过程管理 • 负责交付过程中的质量、安全、成本、风险管控，提前识别和发现潜在风险，并制定相应的解决策略，实现交付目标。 • 负责工程建设中弱电专业（BA、动环、消防、安防等）的设计交付及技术管控，涵盖设计方案、图纸审核、技术决策、设计质量把控、设计进度把控、风险管控等。 • 负责数据中心测试技术方案的制定，全面负责测试验证进度、安全、质量、成本优化等相关工作。 3、统筹协调 • 负责对接技术研发创新架构、解决方案、新产品对接落地项目。 • 负责对接运维、规划等团队的业务技术需求，落地相关技术方案。 4、体系建设 • 主导或参与企业技术标准和流程的编制、行业内规范标准的制定以及外部技术合作研究与推进。
1、研发自动化流量安全分析平台、服务和策略，识别 API 安全漏洞和风险； 2、运用大数据等技术挖掘 API 数据安全画像，为安全风险治理提供数据支撑； 3、规划自动化流量安全分析产品和技术方向； 4、参与安全事件的应急响应，进行影响面评估，并通过流量分析进行风险排查。
1、技术方案设计 • 收集、识别、分析DCN， AI infra 需求，并确定技术方案的目标、范围和交付成果 • 基于需求分析，进行技术可行性分析和方案评审，选择合适的技术选型、功能设计、技术架构、数据架构和开发流程等 2、技术实现 • 基于技术方案的拆解，按照任务目标和产出规范，完成任务/子任务的设计、编码开发和系统功能实现 • 负责核心功能的架构与代码模板的编写，开发与维护系统公用核心模块，技术架构重构、优化等 • 对编码进行阶段性的讨论和CodeReview，并通过调试优化，推动代码成功部署 • 对开发中和部署后的程序进行必要的维护和迭代，包括值班oncall、升级工单处置、bug排查、问题诊断、产品体验改善、性能和成本优化等 3、稳定性和性能优化 • 制定稳定性策略，寻找并解决产品系统中的潜在风险和瓶颈，覆盖线上疑难杂症问题，确保系统的安全可靠 • 运用产品优化技术和方法，进行性能优化，提高产品稳定性和性能 4、技术预研 • 跟踪和了解新的DCN， AI infra 的发展趋势，参与UEC， SONiC等开源社区的工作， 并根据业务需要提供新的技术支持和建议， 让阿里的发展方向和业界的发展方向吻合。 5、技术规划 • 理解AI infra的战略及重点，基于业务需求作出高可用、高可靠、高拓展性的技术架构规划和落地。