岗位职责
- 设计账号安全架构,规划身份认证、会话管理、账号保护的核心系统设计;
- 对抗复杂的安全威胁,识别和防御撞库、钓鱼、模拟登录、暴力破解等风险,构建多因子认证、设备指纹、风控引擎等多层防护体系;
- 推动跨团队落地,与产品、研发、数据、风控团队密切合作,把安全设计真正融入到业务场景中;
- 拥抱行业前沿,探索和落地FIDO
- Passkey、OAuth
- OpenID Connect、零信任架构等技术标准,推动国际化安全合规。
职位要求
- 本科及以上学历,拥有账号安全、身份认证或系统架构经验;
- 熟悉账号安全面临挑战,对应的技术应对方案;
- 熟悉OAuth
- OIDC、SAML、FIDO2等协议,并有实际架构或落地经验;
- 熟悉分布式系统架构,具备高并发、高可用系统的设计能力;
- 具备优秀的跨团队沟通与推动能力;英语可作为工作语言,有海外或跨区域业务支持经验更佳。