蚂蚁金服蚂蚁集团-切面安全解决方案专家-杭州/北京
任职要求
1.技术背景扎实： 精通 Java 字节码操作（ASM、Javassist、ByteBuddy 等），熟悉 JVM 原理及类加载机制； 深入掌握 RASP 技术原理，具备实际研发或深度集成经验； 熟悉 AOP、动态代理、Instrumentation 等切面技术，具备高并发、低延迟环境下的性能调优经验； 熟悉常见 Web 攻击（如 RCE、SQLi、SSRF、反序列化等）原理及防御机制，具备应用层威胁检测建模经验。 2.商业化与客户导向能力： 有安全产品从0到1或规模化落地的经验，熟悉产品商业化路径（如客户场景适配、价值包装、定价策略等）； 具备…
工作职责
1.主导企业级应用安全防护体系的架构设计与技术演进，重点聚焦于 RASP（运行时应用自我保护）、Java/Go 等语言的字节码增强与切面技术（AOP）、以及应用层攻击检测与防御机制。 2.负责核心安全产品的技术攻坚与商业化落地，从技术原型到规模化交付，推动产品在金融、政企、互联网等关键行业的落地应用。 3.深入理解客户安全痛点，结合业务场景设计可落地的安全解决方案，具备将复杂技术能力转化为客户价值的能力。 4.主导关键技术文档撰写、客户技术交流、POC 支持及售前技术赋能，能够清晰、专业地向非技术客户传递技术价值。 5.与产品、市场、销售团队紧密协作，参与产品定位、定价策略、市场推广等商业化环节，推动安全技术产品实现商业成功。 6.跟踪国内外应用安全前沿技术（如LLM安全、API安全、零信任集成等），持续提升技术竞争力。
● 识别、整合和维护政府、学术机构、产业伙伴的多方资源，构建可持续的切面联盟发展生态圈 ● 负责和潜在标杆客户建联，引导客户使用切面底座技术，以及底座上的产品应用，包括但不限于RASP，IAST，SCA等技术 ● 负责洞察市场动向，将用户需求带回来，结合切面能力，规划底座的升级计划和应用开发计划
团队介绍：TikTok是一个覆盖150个国家和地区的国际短视频平台，我们希望通过TikTok发现真实、有趣的瞬间，让生活更美好。TikTok 在全球各地设有办公室，全球总部位于洛杉矶和新加坡，办公地点还包括纽约、伦敦、都柏林、巴黎、柏林、迪拜、雅加达、首尔和东京等多个城市。 TikTok研发团队，旨在实现TikTok业务的研发工作，搭建及维护业界领先的产品。加入我们，你能接触到包括用户增长、社交、直播、电商C端、内容创造、内容消费等核心业务场景，支持产品在全球赛道上高速发展；也能接触到包括服务架构、基础技术等方向上的技术挑战，保障业务持续高质量、高效率、且安全地为用户服务；同时还能为不同业务场景提供全面的技术解决方案，优化各项产品指标及用户体验。 在这里， 有大牛带队与大家一同不断探索前沿， 突破想象空间。 在这里，你的每一行代码都将服务亿万用户。在这里，团队专业且纯粹，合作氛围平等且轻松。目前在北京，上海，杭州、广州、深圳分别开放多个岗位机会。 1、负责TikTok隐私合规安全方向，通过技术驱动解决前端领域隐私安全，需要调研和结合公司研发基建体系、流程，将隐私保护技术在业务场景下落地； 2、全栈式推进：与公司Web基建、网关基建等紧密合作，进行能力联通，实现前端、服务端、大数据的整体架构； 3、平台工具建设：设计并实现技术切面的解决方案，进行平台PaaS化，提供高效接入的平台工具产品； 4、项目优化升级：持续提升所负责项目的架构合理性，优化性能与稳定性，同时致力于提高研发效率，推动项目高效迭代发展； 5、深度配合监督管理部门、法务等解决业务场景中的问题，为TikTok业务隐私合规安全保驾护航。
1.负责蚂蚁集团的网络安全、数据安全、数据治理与发展相关的核心产品研发，打造支撑百万级安全切面，万亿级流量，覆盖安全感知、防护、检测、响应、治理等全方位的安全平台，以及面向业务发展的高效数据互联互通相关平台，并赋能支撑蚂蚁集团旗下各部门安全能力升级。 2.参与系统的中长期规划、升级优化、技术难题攻关，需要综合考虑产品易用性&体验，系统的性能、可靠性、可扩展性、安全性等方面，确保系统能够满足未来的业务需求和用户规模。 3.独立承接项目，负责业务需求分析、系统核心方案设计和代码编写。
1.负责蚂蚁集团的网络安全、数据安全、数据治理与发展相关的核心产品研发，打造支撑百万级安全切面，万亿级流量，覆盖安全感知、防护、检测、响应、治理等全方位的安全平台，以及面向业务发展的高效数据互联互通相关平台，并赋能支撑蚂蚁集团旗下各部门安全能力升级。 2.参与系统的中长期规划、升级优化、技术难题攻关，需要综合考虑产品易用性&体验，系统的性能、可靠性、可扩展性、安全性等方面，确保系统能够满足未来的业务需求和用户规模。 3.独立承接项目，负责业务需求分析、系统核心方案设计和代码编写。