岗位职责
- 负责电商业务(数据反爬、账号安全等)攻防演练,模拟黑灰产攻击,验证防御水位与风控规则有效性;
- 跟踪黑灰产最新攻击趋势与工具,复刻攻击场景,沉淀攻击方法与知识库,形成可复用演练方案;
- 协同业务侧、防御侧,输出防御优化建议,推动规则迭代与能力升级,验证整改效果;
- 参与电商安全专项,以蓝军视角提供攻击侧建议,保障专项落地效果;
- 沉淀工作成果,推动蓝军能力标准化,协助开展内部安全赋能、分享攻防经验。
职位要求
- 计算机、软件工程、信息安全、电子信息类专业背景;
- 熟悉电商业务流程与核心场景安全风险,有电商蓝军、渗透测试等相关经验者优先;
- 熟练掌握Android或iOS平台下的逆向工程技术,有主流爬虫攻防技术经验背景者优先(如协议破解、模拟点击等);
- 了解黑灰产运作模式,熟悉常见攻击工具与手段,能精准复刻攻击行为;
- 具备良好的问题分析能力,可输出专业报告并推动问题闭环。