学校的招聘季节支付宝有一个疯狂到要自相残杀的团队你想加入吗

2020-04-14 10:27 来源:科创网

最初的标题:学校招聘季节,支付宝,有一个疯狂的团队,甚至不得不自己战斗。你想加入吗

之前,我们引入了支付宝有一个“疯狂连自己打”的项目,现在,它将招聘应届毕业生!

这是什么样的项目?它需要什么样的应届毕业生?别担心,让我和你一起去。

“疯起来连自己的都打”的项目

如果一个技术团队除了“破坏”什么也不做,这是什么样的存在?这真的不是一个“寓言”,在支付宝有这样一个——技术蓝调团队。蓝军的任务是不断进攻,而防守者是技术型红军。

蓝军自诞生以来就充满了神秘。办公室的门总是关着的,因为白板上有红军每天进攻的最新情况和进攻的时间,这是演习期间需要严格保密的关键信息。

“这就像一个技术人员独自对抗整个蚂蚁套装。”在蓝军看来,失误只会在早晚发生,所以我们只能尽力去触发这些失误,这样当失误真的发生时,我们就有足够的应对能力。

除了6月初的“期中考试”周和12月第三周的年度技术“期末考试”周之外,每周都进行技术攻防演练。技术蓝军将在任何时候组织突袭“测试”,引导红军通过在实际战斗中发现的弱点来提升自己的能力。

蓝军正在研究突袭计划。

在线、实时、随处、不分青红皂白、惊喜.蓝军的进攻总是势不可挡。

2018年年中,蓝军在周末发动了一次突袭。正当红军的一个同学举行婚礼时,为了不影响新郎和新娘的婚姻,红军的程序员和伴郎团队从包里拿出电脑,蹲在角落里,叮叮当当地敲着键盘修理。

作为报复,红军还提供了“尖端武器”——系统,如自适应容灾和防抖系统(以确保网络或基础设施不会受到震动,用户不会有任何感觉)。这导致了蓝军的痛苦。几乎每一次攻击都像击打棉花一样,没有效果。

除了精心设计的防御措施来防止蓝军的进攻,崇拜关公并寻求保护也是红军的“习惯”。

为了确保击败蓝军的突袭,红军不仅全力以赴维护自己的防御体系,还在每年的中期和期末攻防演练前举行——次崇拜仪式。除了崇拜,王耔的牛奶、格子衬衫、键盘、香烟和其他贡品也必须摆放。

在支付宝,蓝军隶属于蚂蚁金融技术风险部(SRE),而红军包括SRE和来自不同业务部门的技术团队。除了红色和蓝色的进攻和防守,技术风险团队还做什么?

技术风险都做些什么

支付宝的在线系统极其复杂。每笔交易背后都有数亿行代码和数百个系统。在众多链接和大量在线实时交易之后,没有人能预测下一秒钟是否会有任何问题。如何消除人们的焦虑?此时此刻,轮到技术风险团队了。

技术风险工作是利用技术手段将各种软件、硬件和人为活动造成的业务损害风险降到最低。在支付宝,它服务于从基础设施到上层应用的所有系统,从编写第一行代码到最终上线。

目前,技术风险工作主要由SRE承担。日常工作包括变化风险防御、快速应急响应、红蓝攻击和防御以及基金安全。同时,双十一大宣传、春节红包等同期高性能场景是对技术风险工作的主要考验。

SRE是现场风险工程的缩写。其主要工作是开发技术框架和解决方案,以解决围绕在线风险问题的各种风险问题。

变更是指从代码启动到实际生产环境的过程。我们需要围绕变更建立各种技术手段,以减少变更导致的失败,并为变更开发相应的平台。据统计,80%的系统生产故障都是由代码变化引起的,所以我们不能太在意它们。支付宝已经建立了一系列的系统,以确保系统中的任何变化都符合“三轴”的要求,可以被监控、变灰和回滚。

但是一旦网上出现真正的问题,它将涉及到应急机制。支付宝有一个完整的在线应急流程,包括如何快速定位问题,以及一个智能数据监控系统,可以快速识别在线大宗业务的风险异常。一旦发现任何问题,将向相应的学生发出警报,并执行相应的过程来解决问题。

没有麻烦的时候你会做什么?这是开头提到的红蓝攻击和防御。蓝军从第三方的角度探索了各种漏洞,并通过蓝军的技术攻击和防御演习不断验证防御系统的可靠性。每年在大演习的时候,整个连队都会被动员起来,双方都会安排他们的部队进行激烈的战斗和防御。

在“期末考试”中,每个红军花多长时间发现错误,被攻击后需要多长时间恢复,将作为考核指标,根据与“无损”攻防体系相匹配的测量平台对结果进行排名。

去年“期末考试”的获胜者是红一军的傅宝军。支付宝高级技术专家兼陆军司令杰克(Jake)提到,在去年12月21日的红蓝军团颁奖仪式上,第一个人赢得了一对金算盘和一年的关公铜像所有权。今年,最后一个还准备了一个特别的“奖品”——一对烂算盘。"这真是个烂算盘,只能在淘宝上买."

此外,资金安全是一个专门保护支付宝资金的系统。在处理大量在线资金时,它需要大量数据计算和风险挖掘能力,以确保这些资金没有问题。

技术风险的未来:喝着红酒过大促

在2018年杭州人居云大会ATEC峰会上,时任蚂蚁金服副总指挥的胡在现场2000多人的注视下做了技术示范。杭州两个数据中心的服务器网络电缆被人为切断。如果40%的服务器突然无法工作,系统会在26秒内恢复正常。此次演示展示了蚂蚁金融“三地五中心”架构的容灾能力,也是蚂蚁金融技术开放的技术解决方案之一。

这已经很棒了,但与技术风险团队对未来的愿景相比,还有很长的路要走。

目前,支付宝正在向原有的云架构转型,作为守门员的技术风险团队面临着巨大的挑战。这些挑战包括:产品需求的频繁变化,软件开发越来越快,在这个过程中风险的可能性和频率更高;基础设施的迁移要求系统进行全面的测试,这带来了巨大的测试工作量。中国和台湾的原始技术风险基础架构和一些系统不适合云本地架构,需要重新开发。

然而,杰克说,挑战也意味着机遇,云源生化将为技术风险带来巨大的技术红利。

以“双11”促销场景为例。双11是支付宝创新技术的训练基地。每年,最先进的技术都会出现在“双11”舞台上。2019年,许多基于云的技术将首次登台亮相。每年,双十一的峰值都越来越高,我们的追求是确保效率的进一步提高和成本的进一步降低。使用云本地技术可以实现更快的弹性扩展和收缩,而扩展和上拉服务可以在几分钟内完成,这是以前难以实现的。

随着云初级技术的进一步深化,我们可以想象,未来的双十一保障将成为一件非常容易的事情。使用无服务器等技术,无需人工参与就能实现快速、自动的调度,并能撑起双十一的高峰,实现“喝太多的红酒”的梦想

要实现这些,关键是要生化云的技术风险能力,这包括三个部分:从云本身来看,要完全控制云上的技术和变化;从技术风险的角度来看,需要统一技术的数据资产服务于技术风险;从云服务的业务角度来看,技术风险功能需要内置,业务系统可以拥有无需研发甚至感知的能力。

除了云起源,技术风险的另一个发展趋势是数字化和智能化。

数据智能在技术风险领域可以发挥非常重要的作用。一般来说,它可以分为提高效率和扩大边界。一方面,通过历史日志和监控数据来训练模型,人工智能可以自动化一些人工工作过程,例如错误聚类和根本原因分析,还可以基于历史数据进行预测,例如智能容量评估;另一方面,人工智能可以同时执行比手工工作多得多的任务,涵盖更广的业务范围,并且可以做手工工作以前不可能做的事情,例如故障的自我修复。

在未来,技术风险预防和控制系统将具有更智能的功能,并最大限度地减少人工干预。最好的情况是实现无人值守。智能风险系统将处理各种风险情景,并完成总体最佳风险决策。这将是整个团队努力的方向,——做出巨大的努力,所有的改变都是无人值守的。

寄语应届生:什么样的人适合做技术风险

技术风险团队正在为许多大学招聘应届毕业生。杰克也分享了他认为优秀候选人需要的品质。

首先,要想在技术风险领域有所作为,需要对技术本身非常感兴趣,要灵活运用各种新技术手段去应对各种风险,而风险往往涉及深层次的技术原因,只有当一个人能够鼓起勇气掌握原则时,这些问题才能很快得到解决。

其次是需要有解决问题的能力。因为网上出现的问题可能非常奇怪,你需要定义问题,然后用创新的思维来解决问题。你需要考虑如何定义风险框架,并系统地根除问题。

还有一点是主动性,很多人看到风险会有点抵触,有点落后,不愿意面对风险,但技术风险团队的工作是面对风险,带着风险。如果你遇到问题,你可以自己解决,或者找其他人与你合作。当你遇到风险时,你需要这种能力来采取主动,挺身而出解决危机。

最后是快速学习、快速掌握技能的能力。如上所述,云计算、数据智能等等,新技术层出不穷地出现在技术风险领域。像以前那样依靠一种技术谋生是不够的。你必须接受变化,并随时准备学习新技能。

最后,我希望每个人都能找到自己理想的工作~

团队介绍:

SRE(Site Risk Engineering)是传统软件工程与系统运行维护相结合而形成的一种新的技术体系,用于构建大规模、高可用的分布式系统。蚂蚁SRE团队的使命是确保在业务快速发展的同时,它具有高可用性和可扩展性,避免资金安全性和稳定性等在线故障,并完成高可用性和高并发性的技术挑战。

负责蚂蚁金融服务的技术风险业务和平台研发。这项工作包括稳定性、容量、故障自愈、AIOps和其他方向。构建各种高可用平台系统,解决蚂蚁金融服务核心业务的金融稳定挑战和“双11”水平的高并发高峰挑战,解决世界级的分布式处理问题,开展相关技术研究,识别和解决潜在的技术风险。和你一起的是蚂蚁金服有经验的工程师。这里有很大的学习、成长和崛起的潜力。

工作地点:

杭州、上海、北京、成都

岗位要求:

1.适用于2020年11月至2021年10月毕业的学生;

2.有扎实的Java编程基础。对常见的开发框架有深入的了解,如Spring和MyBatis等。有中间件框架开发经验或相关开源项目贡献者优先。

3.熟悉微服务架构和分布式系统原理,有分布式系统研发经验者优先;

4.有python/go、doc、系统操作和维护及其他相关技术经验者优先,熟悉无服务器、AIOps及其他技术者优先;

5.良好的表达和沟通能力,

标签: 蓝军 团队 攻防