身份安全专家
发布时间：
岗位职责
聚焦身份安全方向的其中一个领域：
1) 账号安全
设计并实现注册、登录、找回密码等核心链路的风险识别与防护机制；识别暴力撞库、账号盗用、批量注册等风险，沉淀账号安全画像体系，与下游进行协防协控。
2) 移动安全
主导 Android/iOS 客户端及H5安全方案设计和落地；建设设备指纹、Root/越狱检测、模拟器识别、多开检测等移动端基础安全能力；对抗黑产改机、Hook、注入等攻击，建立case分析知识库，支撑安全事件快速分析和溯源手法
3) 反爬与机器流量对抗
负责业务接口层面的反爬能力建设，识别自动化和众包等爬取行为；分析爬虫与 bot 流量特征（IP聚集度、指纹异常、访问路径等），建设该领域内的策略体系和推动协同方建设核心能力
4) 攻防对抗与红蓝演练
从攻击者视角评估业务安全防线；参与红蓝对抗演练，发现防护薄弱环节；跟踪黑灰产最新攻击技术，及时预警并制定应对方案
任职要求
1) 必备条件：
· 本科及以上学历，计算机 / 信息安全等相关专业
· 3 年以上安全相关工作经验
· 在账号安全、移动安全、反爬、机器流量等一个或多个领域有深入实践
· 熟悉 Python / Java / SQL至少一种
2) 加分项（满足任一优先）：
· 能独立使用 Frida、Xposed、IDA、gdb 等工具逆向
· 对抗过黑灰产爬虫、批量注册、群控改机，有实战案例
· 熟悉机器学习或大模型/Agent在风控领域的应用，并有实战经验案例