淘宝闪购-应用安全专家-杭州/上海

负责淘宝闪购业务SDL体系建设与落地，包括安全编码规范制定、白盒代码审计、安全测试自动化等，推动安全左移在业务研发全流程中的实践。

负责淘宝闪购业务线的安全评审、漏洞检测与应急响应，覆盖应用系统及智能体安全。

跟踪业界前沿攻防技术，研究黑灰产攻击手法，设计并落地检测策略与安全防护方案。

参与应用安全、AI安全技术前瞻性研究，孵化安全智能体或工具，推动数据安全能力产品化。

三年及以上应用安全/SDL相关领域经验。

熟悉SDL流程及落地实践，有互联网公司SDL体系建设经验者优先。

具备代码审计能力（Java/Node），能对安全检测数据进行分析与研判。

掌握Java、Python、Go中至少一种编程语言，熟悉常用加解密算法。

良好的自驱力、沟通表达能力和团队协作意识。 加分项（满足任一即可）：

有Java框架漏洞分析与挖掘经验。

有智能体（Agent）、大模型应用有一定安全经验。