学校的招聘季节支付宝有一个疯狂到要自相残杀的团队你想加入吗

最初的标题：学校招聘季节，支付宝，有一个疯狂的团队，甚至不得不自己战斗。你想加入吗

之前，我们引入了支付宝有一个“疯狂连自己打”的项目，现在，它将招聘应届毕业生！

这是什么样的项目？它需要什么样的应届毕业生？别担心，让我和你一起去。

“疯起来连自己的都打”的项目

如果一个技术团队除了“破坏”什么也不做，这是什么样的存在？这真的不是一个“寓言”，在支付宝有这样一个——技术蓝调团队。蓝军的任务是不断进攻，而防守者是技术型红军。

蓝军自诞生以来就充满了神秘。办公室的门总是关着的，因为白板上有红军每天进攻的最新情况和进攻的时间，这是演习期间需要严格保密的关键信息。

“这就像一个技术人员独自对抗整个蚂蚁套装。”在蓝军看来，失误只会在早晚发生，所以我们只能尽力去触发这些失误，这样当失误真的发生时，我们就有足够的应对能力。

除了6月初的“期中考试”周和12月第三周的年度技术“期末考试”周之外，每周都进行技术攻防演练。技术蓝军将在任何时候组织突袭“测试”，引导红军通过在实际战斗中发现的弱点来提升自己的能力。

蓝军正在研究突袭计划。

在线、实时、随处、不分青红皂白、惊喜.蓝军的进攻总是势不可挡。

2018年年中，蓝军在周末发动了一次突袭。正当红军的一个同学举行婚礼时，为了不影响新郎和新娘的婚姻，红军的程序员和伴郎团队从包里拿出电脑，蹲在角落里，叮叮当当地敲着键盘修理。

作为报复，红军还提供了“尖端武器”——系统，如自适应容灾和防抖系统(以确保网络或基础设施不会受到震动，用户不会有任何感觉)。这导致了蓝军的痛苦。几乎每一次攻击都像击打棉花一样，没有效果。

除了精心设计的防御措施来防止蓝军的进攻，崇拜关公并寻求保护也是红军的“习惯”。

为了确保击败蓝军的突袭，红军不仅全力以赴维护自己的防御体系，还在每年的中期和期末攻防演练前举行——次崇拜仪式。除了崇拜，王耔的牛奶、格子衬衫、键盘、香烟和其他贡品也必须摆放。

在支付宝，蓝军隶属于蚂蚁金融技术风险部(SRE)，而红军包括SRE和来自不同业务部门的技术团队。除了红色和蓝色的进攻和防守，技术风险团队还做什么？

技术风险都做些什么

支付宝的在线系统极其复杂。每笔交易背后都有数亿行代码和数百个系统。在众多链接和大量在线实时交易之后，没有人能预测下一秒钟是否会有任何问题。如何消除人们的焦虑？此时此刻，轮到技术风险团队了。

技术风险工作是利用技术手段将各种软件、硬件和人为活动造成的业务损害风险降到最低。在支付宝，它服务于从基础设施到上层应用的所有系统，从编写第一行代码到最终上线。

目前，技术风险工作主要由SRE承担。日常工作包括变化风险防御、快速应急响应、红蓝攻击和防御以及基金安全。同时，双十一大宣传、春节红包等同期高性能场景是对技术风险工作的主要考验。

SRE是现场风险工程的缩写。其主要工作是开发技术框架和解决方案，以解决围绕在线风险问题的各种风险问题。

变更是指从代码启动到实际生产环境的过程。我们需要围绕变更建立各种技术手段，以减少变更导致的失败，并为变更开发相应的平台。据统计，80%的系统生产故障都是由代码变化引起的，所以我们不能太在意它们。支付宝已经建立了一系列的系统，以确保系统中的任何变化都符合“三轴”的要求，可以被监控、变灰和回滚。

但是一旦网上出现真正的问题，它将涉及到应急机制。支付宝有一个完整的在线应急流程，包括如何快速定位问题，以及一个智能数据监控系统，可以快速识别在线大宗业务的风险异常。一旦发现任何问题，将向相应的学生发出警报，并执行相应的过程来解决问题。

没有麻烦的时候你会做什么？这是开头提到的红蓝攻击和防御。蓝军从第三方的角度探索了各种漏洞，并通过蓝军的技术攻击和防御演习不断验证防御系统的可靠性。每年在大演习的时候，整个连队都会被动员起来，双方都会安排他们的部队进行激烈的战斗和防御。

在“期末考试”中，每个红军花多长时间发现错误，被攻击后需要多长时间恢复，将作为考核指标，根据与“无损”攻防体系相匹配的测量平台对结果进行排名。

去年“期末考试”的获胜者是红一军的傅宝军。支付宝高级技术专家兼陆军司令杰克(Jake)提到，在去年12月21日的红蓝军团颁奖仪式上，第一个人赢得了一对金算盘和一年的关公铜像所有权。今年，最后一个还准备了一个特别的“奖品”——一对烂算盘。"这真是个烂算盘，只能在淘宝上买."

此外，资金安全是一个专门保护支付宝资金的系统。在处理大量在线资金时，它需要大量数据计算和风险挖掘能力，以确保这些资金没有问题。

技术风险的未来：喝着红酒过大促

在2018年杭州人居云大会ATEC峰会上，时任蚂蚁金服副总指挥的胡在现场2000多人的注视下做了技术示范。杭州两个数据中心的服务器网络电缆被人为切断。如果40%的服务器突然无法工作，系统会在26秒内恢复正常。此次演示展示了蚂蚁金融“三地五中心”架构的容灾能力，也是蚂蚁金融技术开放的技术解决方案之一。

这已经很棒了，但与技术风险团队对未来的愿景相比，还有很长的路要走。

目前，支付宝正在向原有的云架构转型，作为守门员的技术风险团队面临着巨大的挑战。这些挑战包括：产品需求的频繁变化，软件开发越来越快，在这个过程中风险的可能性和频率更高；基础设施的迁移要求系统进行全面的测试，这带来了巨大的测试工作量。中国和台湾的原始技术风险基础架构和一些系统不适合云本地架构，需要重新开发。

然而，杰克说，挑战也意味着机遇，云源生化将为技术风险带来巨大的技术红利。

以“双11”促销场景为例。双11是支付宝创新技术的训练基地。每年，最先进的技术都会出现在“双11”舞台上。2019年，许多基于云的技术将首次登台亮相。每年，双十一的峰值都越来越高，我们的追求是确保效率的进一步提高和成本的进一步降低。使用云本地技术可以实现更快的弹性扩展和收缩，而扩展和上拉服务可以在几分钟内完成，这是以前难以实现的。

随着云初级技术的进一步深化，我们可以想象，未来的双十一保障将成为一件非常容易的事情。使用无服务器等技术，无需人工参与就能实现快速、自动的调度，并能撑起双十一的高峰，实现“喝太多的红酒”的梦想

要实现这些，关键是要生化云的技术风险能力，这包括三个部分：从云本身来看，要完全控制云上的技术和变化；从技术风险的角度来看，需要统一技术的数据资产服务于技术风险；从云服务的业务角度来看，技术风险功能需要内置，业务系统可以拥有无需研发甚至感知的能力。

除了云起源，技术风险的另一个发展趋势是数字化和智能化。

数据智能在技术风险领域可以发挥非常重要的作用。一般来说，它可以分为提高效率和扩大边界。一方面，通过历史日志和监控数据来训练模型，人工智能可以自动化一些人工工作过程，例如错误聚类和根本原因分析，还可以基于历史数据进行预测，例如智能容量评估；另一方面，人工智能可以同时执行比手工工作多得多的任务，涵盖更广的业务范围，并且可以做手工工作以前不可能做的事情，例如故障的自我修复。

在未来，技术风险预防和控制系统将具有更智能的功能，并最大限度地减少人工干预。最好的情况是实现无人值守。智能风险系统将处理各种风险情景，并完成总体最佳风险决策。这将是整个团队努力的方向，——做出巨大的努力，所有的改变都是无人值守的。

寄语应届生：什么样的人适合做技术风险

技术风险团队正在为许多大学招聘应届毕业生。杰克也分享了他认为优秀候选人需要的品质。

首先，要想在技术风险领域有所作为，需要对技术本身非常感兴趣，要灵活运用各种新技术手段去应对各种风险，而风险往往涉及深层次的技术原因，只有当一个人能够鼓起勇气掌握原则时，这些问题才能很快得到解决。

其次是需要有解决问题的能力。因为网上出现的问题可能非常奇怪，你需要定义问题，然后用创新的思维来解决问题。你需要考虑如何定义风险框架，并系统地根除问题。

还有一点是主动性，很多人看到风险会有点抵触，有点落后，不愿意面对风险，但技术风险团队的工作是面对风险，带着风险。如果你遇到问题，你可以自己解决，或者找其他人与你合作。当你遇到风险时，你需要这种能力来采取主动，挺身而出解决危机。

最后是快速学习、快速掌握技能的能力。如上所述，云计算、数据智能等等，新技术层出不穷地出现在技术风险领域。像以前那样依靠一种技术谋生是不够的。你必须接受变化，并随时准备学习新技能。

最后，我希望每个人都能找到自己理想的工作~

团队介绍：

SRE(Site Risk Engineering)是传统软件工程与系统运行维护相结合而形成的一种新的技术体系，用于构建大规模、高可用的分布式系统。蚂蚁SRE团队的使命是确保在业务快速发展的同时，它具有高可用性和可扩展性，避免资金安全性和稳定性等在线故障，并完成高可用性和高并发性的技术挑战。

负责蚂蚁金融服务的技术风险业务和平台研发。这项工作包括稳定性、容量、故障自愈、AIOps和其他方向。构建各种高可用平台系统，解决蚂蚁金融服务核心业务的金融稳定挑战和“双11”水平的高并发高峰挑战，解决世界级的分布式处理问题，开展相关技术研究，识别和解决潜在的技术风险。和你一起的是蚂蚁金服有经验的工程师。这里有很大的学习、成长和崛起的潜力。

工作地点：

杭州、上海、北京、成都

岗位要求：

1.适用于2020年11月至2021年10月毕业的学生；

2.有扎实的Java编程基础。对常见的开发框架有深入的了解，如Spring和MyBatis等。有中间件框架开发经验或相关开源项目贡献者优先。

3.熟悉微服务架构和分布式系统原理，有分布式系统研发经验者优先；

4.有python/go、doc、系统操作和维护及其他相关技术经验者优先，熟悉无服务器、AIOps及其他技术者优先；

5.良好的表达和沟通能力，