阿里国际数字商业集团-应用数据安全工程师-杭州

1、具备三年以上安全领域工作经验，至少在应用安全、移动安全、供应链安全一个或多个方向有较为丰富实践；

2、熟悉数据安全解决方案，对于数据安全解决流程有丰富的实践经验；

3、熟悉主流WEB/移动安全漏洞的产生原理、危害以及利用方法，能够基于漏洞和业务场景提供可落地的最佳安全修复方案；

4、具备独立的漏洞挖掘和分析能力，了解主流WEB/移动安全漏洞的自动化检测原理与技术实现，并有相关实战经验；

5、熟悉主流的攻防对抗技术，有攻防演练和安全应急响应相关的实践经验；

6、掌握SDL、DevSecOps以及较为完整的应用安全体系建设相关知识，有相关实践和落地经验；

7、工作认真负责，具备良好的沟通表达、跨团队协作以及独立的思考和判断能力。