阿里巴巴是全球B2B电子商务的著名品牌，是目前全球最大的网上交易市场和商务交流社区。阿里巴巴创建于1998年年底，总部设在杭州，并在海外设立美国硅谷、伦敦等分支机构。
阿里巴巴是全球企业间(B2B)电子商务的著名品牌，是目前全球最大的网上贸易市场。良好的定位，稳固的结构，优秀的服务使阿里巴巴成为全球首家拥有211万商人的电子商务网站，成为全球商人网络推广的首选网站，被商人们评为”最受欢迎的B2B网站”。
团队介绍
你，负责进攻。
漏洞挖掘方向
岗位职责：
1、研究、跟进最新最前沿的安全技术
2、探究新的漏洞挖掘方向、技术、手法，为红蓝演练提供“弹药”。
岗位要求：
1、1-3年以上相关安全工作经验，对安全攻防有深入理解；
2、深入了解漏洞原理，能够独立挖掘/分析包括但不限于PHP/JAVA/.NET/Python等大中型应用漏洞，有白盒代码审计的能力。
3、熟练使用包括但不限于PHP、python、java、C#、C++、vc等常用编程语言两门以上，经常自己开发小工具解决渗透中的问题。
4、熟悉常见企业系统，包括但不限于监控软件、防护设备、路由/交换机、邮件系统、数据管理/存储等。
必备项：
1、有比较好的漏洞挖掘能力，具备新奇的漏洞挖掘思路。
加分项：
1、开发能力强，写过扫描器。
2、审计过流行软件框架代码，能挖掘出高危漏洞。
JAVA应用安全方向
岗位职责：
1、研究、跟进最新最前沿的安全技术。
2、在JAVA应用安全方向有持续性和深入性的研究，对开源和内部产品进行白盒代码审计。
岗位要求：
1、1-3年以上相关安全工作经验。
2、深入了解漏洞原理，能够独立挖掘/分析包括但不限于PHP/JAVA/.NET/Python等大中型应用漏洞，有白盒代码审计的能力。
3、熟练使用包括但不限于PHP、python、java、C#、C++、vc等常用编程语言两门以上，经常自己开发小工具解决渗透中的问题。
4、熟悉常见企业系统，包括但不限于监控软件、防护设备、路由/交换机、邮件系统、数据管理/存储等。
必备项：
1、拥有java开发基本知识，对常用框架比较熟悉，可以通过审计代码独立发现漏洞并成功利用。
二进制漏洞挖掘
岗位职责：
1.负责安全技术研究，追踪学习国内外最新的安全技术以及0day漏洞；
2.负责进行漏洞挖掘，例如软件漏洞，内核漏洞，物联网设备漏洞，手机平台漏洞等；
3.对公司产品进行安全分析，输出分析报告；
岗位要求：
1、1年以上反编译及漏洞挖掘分析相关经验；
2、熟悉各类平台的安全漏洞原理；
3、熟练掌握软件逆向静态分析、动态调试、代码跟踪等，熟练掌握OllyDbg、IDA等分析工具；
4、具备良好的团队沟通、协作能力、良好的职业道德；
5、能主动关注国内外最新安全攻防技术，并在自己擅长和兴趣的领域能够进行深入的学习、研究。
学历要求: 无
福利及待遇
福利及待遇：实际根据能力和定级面谈
以上职位均为P6或以上级别，发邮件时请附上对应的岗位名称。
工作地点
北京、上海、杭州
联系邮箱
blueteam#alibaba-inc.com（注明来自FreeBuf.COM）
