集团安全部-安全技术运营-base杭州

岗位职责

1. 负责平台核心API链路的安全防护体系建设，聚焦数据泄露、越权调用、接口滥用等场景检测；
2. 围绕个人信息防护，系统梳理API边界防护短板，指导监控覆盖与防线加固；
3. 基于海量访问流量日志、业务日志、威胁情报数据，结合AI能力进行特征挖掘、防线部署；
4. 结合AI能力，对异常流量定位风险原因（如自动化爬虫、账号盗用、逻辑绕过等），协同相关团队修复整改。

任职要求

1. 计算机、信息安全或相关专业背景，2年以上安全运营、应用安全或流量分析相关工作经验，有大型互联网平台实战经历者优先；
2. 熟悉Python、SQL，具备扎实的日志处理与数据分析能力，熟悉常见大数据平台（如Hive、Spark）；
3. 理解Web攻防原理（如OAuth越权、CSRF、SSRF等），具备代码审计能力和API安全风险识别经验优先；
4. 对AI技术在安全领域的应用有浓厚兴趣或实践经验，有过LLM等探索项目者优先；
5. 具备良好的系统性思维与问题拆解能力，推动跨团队协作落地解决方案。