- 阿里集团安全部
- 招聘人数：1
- 就职地区：杭州
- 薪资范围：面议
- 发布日期：2026-01-06
岗位描述
1. 负责集团业务（注册登录、营销活动、爬虫等）的风控攻防演练，以攻击者视角对风控规则、策略模型及设备指纹等防御系统进行黑/白盒测试，挖掘防御短板。
2. 针对API接口进行深入的安全测试，挖掘越权、数据泄露等业务逻辑漏洞，重点评估抗爬虫、抗撞库、抗自动化攻击的能力。
3. 监控并分析黑灰产最新的攻击手法、工具（如改机、群控、自动化脚本等），还原攻击链路，并转化为内部防御方案。
4. 对Web端、移动端进行逆向分析，挖掘端侧风控SDK的绕过风险或协议漏洞。
5. 协同策略与研发团队推动漏洞修复，协助建设更完善的风控感知与防御体系。
职位要求
1. 本科及以上学历，2年以上渗透测试、风控安全或业务安全红蓝对抗经验。
2. 熟练掌握 Python/Go/Java 中至少一门语言，具备编写自动化攻击/测试脚本的能力。
3. 具备较强的逆向分析能力，熟悉 Web端、移动端（脱壳、Hook技术等）逆向者优先。
4. 深刻理解互联网常见的业务风险场景（如薅羊毛、刷单、账号盗用、数据爬取等）及对应的黑灰产攻击工具原理。
5. 加分项：
A.有大型互联网公司从事风控红蓝对抗经验者优先。
B.各大SRC核心白帽子或有CVE编号者优先。
C.熟悉验证码攻防、设备指纹对抗原理者优先。
投递地址：https://talent-holding.alibaba.com/off-campus/position-detail?lang=zh&positionId=100009980009（注明来自ChaMd5）