职位描述
岗位职责
从业务角度看安全问题，从需求阶段开始参与，覆盖设计、开发、测试、上线、运营全过程。在需求评审阶段介入风险，平衡安全、效率、业务、用户体验。
研究 AI/Agent 业务场景中的新风险，比如 Agent 越权替用户操作、自动化批量作弊、AI 生成内容被滥用、Agent 调用工具造成资金损失等，并设计防护方案。
负责账号、交易支付、营销活动、内容、开放接口等核心场景的风险评估。识别业务逻辑漏洞、薅羊毛、批量注册、盗号、爬虫、欺诈等风险，并推动解决。
搭建业务安全风控体系，包括风险识别、策略规则、设备指纹、人机识别、风险处置和效果评估，持续和黑灰产对抗。
对接产品、研发、运营、法务、客服等团队，把安全要求变成各方能执行的业务规范和流程，并推动落地。
负责业务安全事件的应急处理和复盘，把经验沉淀成方法论、检查清单和平台能力。任职要求
本科及以上学历，计算机、信息安全等相关专业；5 年以上互联网或大型企业业务安全经验。
熟悉常见业务安全风险，比如账号安全、营销反作弊、支付安全、内容安全、爬虫对抗、业务逻辑漏洞，有实际对抗经验。
能从业务目标出发看安全问题，懂得在风险、成本和用户体验之间取舍，能帮业务把事情做成，而不只是拦截。
沟通协调和推动能力强，能向业务负责人、管理层等不同角色讲清楚风险和方案，能跨团队推动项目落地。
逻辑清楚，责任心强，抗压能力好。
有 AI/Agent 相关经验：参与过大模型产品或 Agent 应用的业务安全设计，或用 AI 做过风控、反作弊、黑灰产识别。
有大规模业务的安全经验，或者建设过风控平台、规则引擎、设备指纹等系统。
立即投递
