主分类：网络信息安全
来源 JD 数据（旧分类保留，当前主分类见上方）
{
"schema_version": "via_ai_product_manager_jobs_v1",
"data_type": "ai_product_manager_jobs",
"job": {
"job_title": "集团安全部-高级风控安全工程师-漏洞挖掘方向",
"job_level": "高级",AI生成
"work_category": "全职",AI生成
"department": "阿里集团",
"location": "杭州",
"work_mode": "未披露",AI生成
"job_category": "技术类-安全"AI生成
},
"company": {
"company_name": "阿里巴巴控股集团",
"company_industry": "电子商务 / 云计算 / 人工智能",
"company_size": "未披露",
"company_website": "alibaba.com",
"company_description": "阿里巴巴集团面向消费者和企业提供电子商务、云计算及人工智能服务。"
},
"compensation": {
"salary_range": {
"min": "",
"max": "",
"currency": "未披露",
"cycle": "未披露"
},
"benefits": "未披露"
},
"requirements": {
"working_years": 2,
"degree": "本科及以上学历",
"language": "未披露",AI生成
"visa_support": "未披露",
"responsibilities": "1. 负责集团业务（注册登录、营销活动、爬虫等）的风控攻防演练，以攻击者视角对风控规则、策略模型及设备指纹等防御系统进行黑/白盒测试，挖掘防御短板。\n2. 针对API接口进行深入的安全测试，挖掘越权、数据泄露等业务逻辑漏洞，重点评估抗爬虫、抗撞库、抗自动化攻击的能力。\n3. 监控并分析黑灰产最新的攻击手法、工具（如改机、群控、自动化脚本等），还原攻击链路，并转化为内部防御方案。\n4. 对Web端、移动端进行逆向分析，挖掘端侧风控SDK的绕过风险或协议漏洞。\n5. 协同策略与研发团队推动漏洞修复，协助建设更完善的风控感知与防御体系。",
"requirements_text": "1. 本科及以上学历，2年以上渗透测试、风控安全或业务安全红蓝对抗经验。\n2. 熟练掌握 Python/Go/Java 中至少一门语言，具备编写自动化攻击/测试脚本的能力。\n3. 具备较强的逆向分析能力，熟悉 Web端、移动端（脱壳、Hook技术等）逆向者优先。\n4. 深刻理解互联网常见的业务风险场景（如薅羊毛、刷单、账号盗用、数据爬取等）及对应的黑灰产攻击工具原理。\n5. 加分项：\nA.有大型互联网公司从事风控红蓝对抗经验者优先。\nB.各大SRC核心白帽子或有CVE编号者优先。\nC.熟悉验证码攻防、设备指纹对抗原理者优先。",
"skills": [AI生成
"Python",
"Java",
"分析能力",
"Go"
],
"preferred_qualifications": "3. 具备较强的逆向分析能力，熟悉 Web端、移动端（脱壳、Hook技术等）逆向者优先；5. 加分项：；A.有大型互联网公司从事风控红蓝对抗经验者优先；B.各大SRC核心白帽子或有CVE编号者优先；C.熟悉验证码攻防、设备指纹对抗原理者优先",
"job_highlights": "未披露"
},
"contact": {
"recruiter_name": "未披露",
"contact_methods": [
{
"type": "apply_link",
"value": "https://talent-holding.alibaba.com/off-campus/position-detail?positionId=100009980009"
}
]
},
"posting": {
"posting_id": "100009980009",
"post_date": "2026-08-24",
"hire_time": "未披露",
"update_date": "20260917",
"job_url": "https://talent-holding.alibaba.com/off-campus/position-detail?positionId=100009980009"
},
"fulltext": "集团安全部-高级风控安全工程师-漏洞挖掘方向\n集团安全部-高级风控安全工程师-漏洞挖掘方向\n\n基础信息\n职位类别：技术类-安全\n工作地点：杭州\n\n职位描述\n1. 负责集团业务（注册登录、营销活动、爬虫等）的风控攻防演练，以攻击者视角对风控规则、策略模型及设备指纹等防御系统进行黑/白盒测试，挖掘防御短板。\n2. 针对API接口进行深入的安全测试，挖掘越权、数据泄露等业务逻辑漏洞，重点评估抗爬虫、抗撞库、抗自动化攻击的能力。\n3. 监控并分析黑灰产最新的攻击手法、工具（如改机、群控、自动化脚本等），还原攻击链路，并转化为内部防御方案。\n4. 对Web端、移动端进行逆向分析，挖掘端侧风控SDK的绕过风险或协议漏洞。\n5. 协同策略与研发团队推动漏洞修复，协助建设更完善的风控感知与防御体系。\n\n职位要求\n1. 本科及以上学历，2年以上渗透测试、风控安全或业务安全红蓝对抗经验。\n2. 熟练掌握 Python/Go/Java 中至少一门语言，具备编写自动化攻击/测试脚本的能力。\n3. 具备较强的逆向分析能力，熟悉 Web端、移动端（脱壳、Hook技术等）逆向者优先。\n4. 深刻理解互联网常见的业务风险场景（如薅羊毛、刷单、账号盗用、数据爬取等）及对应的黑灰产攻击工具原理。\n5. 加分项：\nA.有大型互联网公司从事风控红蓝对抗经验者优先。\nB.各大SRC核心白帽子或有CVE编号者优先。\nC.熟悉验证码攻防、设备指纹对抗原理者优先。\n1. 负责集团业务（注册登录、营销活动、爬虫等）的风控攻防演练，以攻击者视角对风控规则、策略模型及设备指纹等防御系统进行黑/白盒测试，挖掘防御短板。\n2. 针对API接口进行深入的安全测试，挖掘越权、数据泄露等业务逻辑漏洞，重点评估抗爬虫、抗撞库、抗自动化攻击的能力。\n3. 监控并分析黑灰产最新的攻击手法、工具（如改机、群控、自动化脚本等），还原攻击链路，并转化为内部防御方案。\n4. 对Web端、移动端进行逆向分析，挖掘端侧风控SDK的绕过风险或协议漏洞。\n5. 协同策略与研发团队推动漏洞修复，协助建设更完善的风控感知与防御体系。\n1. 本科及以上学历，2年以上渗透测试、风控安全或业务安全红蓝对抗经验。\n2. 熟练掌握 Python/Go/Java 中至少一门语言，具备编写自动化攻击/测试脚本的能力。\n3. 具备较强的逆向分析能力，熟悉 Web端、移动端（脱壳、Hook技术等）逆向者优先。\n4. 深刻理解互联网常见的业务风险场景（如薅羊毛、刷单、账号盗用、数据爬取等）及对应的黑灰产攻击工具原理。\n5. 加分项：\nA.有大型互联网公司从事风控红蓝对抗经验者优先。\nB.各大SRC核心白帽子或有CVE编号者优先。\nC.熟悉验证码攻防、设备指纹对抗原理者优先。",
"standard_classification": {
"std_category_code": "T023",
"std_aux_codes": [],
"std_category_status": null,
"std_taxonomy_version": "20261104"
}
}