快到碗里来 | 阿里安全归零实验室

阿里安全归零实验室

阿里安全归零实验室成立于2017年11月，致力于对黑灰产技术的研究。实验室的愿景是通过技术手段解决当前日益严重的网络违规和网络犯罪问题，为阿里新经济体保驾护航。我们与寄生在阿里生态经济体的黑灰产直面技术对抗，以打造一流的以情报驱动的黑灰产情报体系能力，看清黑灰产风险、领先黑灰产、演练风险为愿景，重点研究业务安全和数据安全领域中黑灰产风险事件背后的产业链和手法，解决相关风险问题。以情报外部视角，在黄牛、钓鱼、诈骗等多个安全风险领域内均取得了不错的成绩；以蓝军真实黑灰产视角，模拟黑灰产进行演练攻击，检验防线，为阿里巴巴经济体保驾护航贡献一份独特的力量。

岗位要求

1.熟练掌握移动端攻防技术，具备脱壳、反混淆相关能力

2.熟练掌握应用逆向的静态分析、动态调试、代码跟踪等；

3.负责对接业务安全需求与工具研发；

4.熟悉C/C++、Java、python、Objective-C语言之中一个或多个；熟悉各种通用加密算法；

5.模拟器检测对抗研究；

6.良好的逻辑思维能力和团队合作精神，善于交流和表达；

加分项：

1.APP安全审计工作经历或实战经验；

2.了解业务安全黑灰产；

3.多平台逆向经验(IOS/Android/Windows/Linux/OSX)。

岗位要求

1、熟悉WEB安全渗透和漏洞挖掘（黑盒和白盒），熟悉漏洞的内在原理、检测方法、利用手段以及对应解决方案

2、精通某一种或多种脚本、高级语言，对常规业务框架至少有一门精通，对其内部实现机制了解深厚，具备源码审计漏洞挖掘的能力；

3、前沿安全攻防技术研究与利用，主动关注国内外最新安全攻防技术，关注最新web、系统漏洞，能够分析漏洞原理和实现PoC。

加分项：

1、机器学习算法或数据挖掘实践经验；

2、参与过大型web应用项目开发；

3、SRC top核心白帽子或者通用漏洞提报者；

4、掌握移动端安全测试和逆向能力。

5、熟悉业务安全相关的技术等。