阿里巴巴阿里国际-高级指纹对抗与反检测安全工程师-杭州
任职要求
1. 底层操控力： 具备 AOSP 源码编译与定制 经验，熟悉 Android 系统各层（HAL/Native/Framework）的调用流转。 2. 风控对抗： 熟悉主流大厂（如某音、某宝、某头条）的风控检测逻辑，有对抗设备指纹黑盒检测的实战经验。 3. 系统开发： 熟练编写 Xposed 模块、Magi…
工作职责
1. 指纹研究： 深入研究 Android/iOS 系统底层设备唯一标识（IMEI、IDFA、OAID、GPU/传感器特征等）的采集原理与链路。 2. 反检测攻防： 负责突破 App 的各种风控检测（Root/Jailbreak 检测、模拟器检测、代理检测、多开环境检测）。 3. 环境底层定制： 基于 AOSP 源码或内核（Kernel）驱动 进行定制开发，实现硬件信息的深度改写与环境抹平。 4. 自动化平台： 协助构建大规模自动化采集集群，解决设备被封禁、弹窗验证、链路风控等工程化难题。
1、负责安全风控模型的建设和运营。梳理和识别防泄露、防入侵和员工异常行为的风险场景，开发和运营黑产画像、设备指纹、账号风控和员工异常行为等风控策略和模型，与事件响应团队合作提升风控模型的检出能力和时效。 2、负责安全风控中台的设计和搭建，提升风控策略引擎的标准化和开发效率，带动团队持续迭代和升级安全风控能力，持续对抗高水平黑客黑产。
1、负责安全风控模型的建设和运营。梳理和识别防泄露、防入侵和员工异常行为的风险场景，开发和运营黑产画像、设备指纹、账号风控和员工异常行为等风控策略和模型，与事件响应团队合作提升风控模型的检出能力和时效。 2、负责安全风控中台的设计和搭建，提升风控策略引擎的标准化和开发效率，带动团队持续迭代和升级安全风控能力，持续对抗高水平黑客黑产。
1、负责安全风控模型的建设和运营。梳理和识别防泄露、防入侵和员工异常行为的风险场景，开发和运营黑产画像、设备指纹、账号风控和员工异常行为等风控策略和模型，与事件响应团队合作提升风控模型的检出能力和时效。 2、负责安全风控中台的设计和搭建，提升风控策略引擎的标准化和开发效率，带动团队持续迭代和升级安全风控能力，持续对抗高水平黑客黑产。
1.负责跨境支付环节风险管控，围绕不同风险的行为特性进行风险识别，包含欺诈、套现、刷单等交易风险，输出风险管控策略并实施落地。 2.通过风险行为监控与分析，挖掘风险特征、进行有效策略迭代，协调各方对风险进行管控。 3.利用平台产品能力，对风险进行解读，评估，推动风控体系与工具的完善和优化，搭建风险防控策略体系； 4.针对漏拦数据、用户投诉、攻防对抗等数据进行正负样本标注，根据邮箱、设备指纹、 支付信息等多维度信息进行数据分析，挖掘黑灰产特征，迭代升级风险策略集； 5.风险预警与应急管理，完善突发时间从感知、协同、处理、分析预警的全链路管理； 6.通过内部实时和离线数据，监控各场景风险情况，实时处理异常问题并推动监控策略升级。