岗位职责
- 负责账号、增长、反爬等业务场景中的客户端风险识别与对抗，包括批量注册、自动化刷量、活动作弊、优惠券薅羊毛、接口滥用等问题；
- 基于客户端安全能力建设端侧风险信号，例如设备指纹、环境风险、行为序列、App完整性、请求签名、模拟器识别等，为业务风控策略提供输入；
- 深入分析黑灰产攻击手法，包括机型伪造、Hook框架、群控系统、自动化脚本、协议调用、AI辅助攻击等，持续建设检测和对抗能力。
职位要求
- 本科及以上学历，计算机或相关专业，2年以上客户端安全工程师工作经验；
- 熟悉常见的黑灰产攻击手法，并具备业务安全风控的实战对抗经验；
- 熟练掌握客户端安全方案（比如设备指纹等），熟悉汇编语言、系统底层机制；
- 对业务风控、反黑灰产方向有浓厚兴趣，愿意深入理解业务链路和黑灰产套利模式；
- 有实际客户端安全、业务风控、账号安全、反爬反作弊等相关工作经验者优先。
