业务安全专家
岗位摘要
从业务角度看安全问题，从需求阶段开始参与，覆盖设计、开发、测试、上线、运营全过程；在需求评审阶段介入风险，平衡安全、效率、业务、用户体验；研究AI/Agent业务场景中的新风险，比如Agent越权替用户操作、自动化批量作弊、AI生成内容被滥用、Agent调用工具造成资金损失等，并设计防护方案
岗位职责
- 从业务角度看安全问题，从需求阶段开始参与，覆盖设计、开发、测试、上线、运营全过程
- 在需求评审阶段介入风险，平衡安全、效率、业务、用户体验
- 研究AI/Agent业务场景中的新风险，比如Agent越权替用户操作、自动化批量作弊、AI生成内容被滥用、Agent调用工具造成资金损失等，并设计防护方案
- 负责账号、交易支付、营销活动、内容、开放接口等核心场景的风险评估
- 识别业务逻辑漏洞、薅羊毛、批量注册、盗号、爬虫、欺诈等风险，并推动解决
- 搭建业务安全风控体系，包括风险识别、策略规则、设备指纹、人机识别、风险处置和效果评估，持续和黑灰产对抗
- 对接产品、研发、运营、法务、客服等团队，把安全要求变成各方能执行的业务规范和流程，并推动落地
- 负责业务安全事件的应急处理和复盘，把经验沉淀成方法论、检查清单和平台能力
任职要求
- 本科及以上学历，计算机、信息安全等相关专业；5年以上互联网或大型企业业务安全经验
- 熟悉常见业务安全风险，比如账号安全、营销反作弊、支付安全、内容安全、爬虫对抗、业务逻辑漏洞，有实际对抗经验
- 能从业务目标出发看安全问题，懂得在风险、成本和用户体验之间取舍，能帮业务把事情做成，而不只是拦截
- 沟通协调和推动能力强，能向业务负责人、管理层等不同角色讲清楚风险和方案，能跨团队推动项目落地
- 逻辑清楚，责任心强，抗压能力好
- 有AI/Agent相关经验：参与过大模型产品或Agent应用的业务安全设计，或用AI做过风控、反作弊、黑灰产识别
- 有大规模业务的安全经验，或者建设过风控平台、规则引擎、设备指纹等系统