岗位地点
北京
职位详情
一、岗位职责
1.安全攻防研究与分析
负责业务安全攻防对抗研究,包括黑产对抗、逆向、黑产工具分析、协议篡改防御等等;挖掘、溯源黑灰产攻击路径及产业链,对关键链路进行监控,有效发现业务和防控体系薄弱点,进行防御优化,并定期输出攻防分析报告
2.风控策略设计与运营:
构建多维度风控策略体系(事前预警、事中拦截、事后处置),覆盖账号安全、营销反作弊、反爬、内容安全等场景。
建立风险监控和预警机制,定期评估策略效果,迭代优化风控规则、模型,降低误杀率并提升覆盖率。
3.数据驱动风险识别:
通过大数据分析、利用设备指纹、行为埋点、用户画像、大模型等技术,有效识别异常行为,提升风险识别能力。
4.跨部门协同与赋能:与产品、技术、法务团队协作,推动风控系统功能落地,沉淀风控知识库,向业务部门输出安全培训和对抗方案。
二、任职要求
1.基本背景:
本科及以上学历,计算机、信息安全、统计学、数学等相关专业,3年以上风控或安全攻防经验。有互联网金融、电商、社交平台等行业风控经验者优先
2.技术能力:
熟练使用逆向分析工具(如IDA、JEB、Frida)、Hook框架检测、沙箱环境识别等技术,具备APK破解、加壳/脱壳经验者优先。
熟练掌握一门语言工具(Python/Java/C++),熟练使用HIVE、ES等进行数据分析,并能借助大模型能力有效提升黑产分析、熟悉常见安全机制。
3.策略与业务能力:
具备完整的风控策略生命周期管理经验,能独立设计并落地反欺诈策略。
对数据高度敏感,擅长通过聚类分析、社交网络分析等方法发现风险模式。
具备较强的逻辑思维和沟通能力,能协同技术团队将策略转化为工程实现。
投递方式
本文为 独立观点,未经授权禁止转载。
如需授权、对文章有疑问或需删除稿件,请联系 FreeBuf
客服小蜜蜂(微信:freebee1024)