logo of antgroup

蚂蚁金服蚂蚁集团-应用安全专家(安全)-数字支付

社招全职技术类-安全地点:杭州状态:招聘

任职要求


1、精通软件安全开发生命周期(比如微软SDL或owasp SAMM),熟悉行业主流的安全标准、安全模型、安全解决方案、安全体系
2、丰富的WEB或移动端安全测试及漏洞挖掘经验(黑盒和白盒),有大型应用项目安全评估经验
3、安全基础扎实,熟悉漏洞的内在原理、检测方法、利用手段以及对应解决方案
4、熟练掌握JAVAPythonSwift中的一种或多种编程语言
加分项:
掌握数据挖掘机器学习算法技能并有实践经验;
SRC核心白帽子或者通用漏洞提报者;

工作职责


负责支付领域的安全能力建设与运营
包括英文材料
SDL+
Java+
Python+
Swift+
数据挖掘+
机器学习+
算法+
相关职位

logo of antgroup
社招2年以上风险管理-风险策

1. 为支付宝数字支付的产品运营和业务拓展提供风险保障,确保业务健康稳定发展。 2. 深入了解业务重点方向,基于专家经验和数据分析和模型建设,设计并建设用户、商户、服务商管理、交易风险管理、政策激励管理、线下门店及作业管理、营销资金风控等风险管理机制,并持续有效运营。 3. 基于业务理解及行业现状,开展日常风险监测、预警、风险还原、定性、及决策处置,跟进业务风险异动,建立风险解决方案和业务治理方案,并推进执行落地; 4. 洞察业务痛点,依托安全内部产品/技术/模型能力,助力业务完成目标,提升支付宝业务影响力。

更新于 2025-04-25
logo of antgroup
社招2年以上风险管理-风险策

面向支付宝亿级消费者的真实支付场景和医疗、大模型、广告等各类服务场景,我们基于集团视角提供全风险视野的评价方案,通过监控各业务线的风险动态水位和客户体验,助力业务决策和健康发展。我们不仅识别违反法律法规的底线类风险,如商户资质不合规、商品禁限售和广告虚假营销等,也识别不符合平台定位和业务要求的业务风险,如商品山寨、广告素材行业错放和抽佣费率风险等,另外,在大模型应用百花齐放的时代,医疗健康管家的安全伦理风险也是我们识别的重点。我们致力于数据驱动,利用前沿的算法配合策略设计,做实做好风险评价和防控。 1、策略建设:负责支付宝数字化场景的风险策略运营,涉及平台风险、业务风险和大模型风险等,基于数据挖掘和分析,设计风险防控策略,搭建面向各类风险的策略体系,并持续优化; 2、策略运营:熟悉风控平台,保障策略安全有效落地; 3、能力建设:基于风险管理需要,设计和构建智能化风控产品,与产品和技术紧密合作,推动产品化运营。

更新于 2025-08-05
logo of antgroup
社招4年以上技术类-开发

1. 参与商家数字化、智能零售等业务场景服务端应用开发; 2. 负责AI算法工程化研发落地及配套体系建设,不断优化性能和稳定性,提升产品竞争力;

更新于 2025-05-26
logo of antgroup
社招3年以上技术类-算法

1. 负责蚂蚁信贷、财富、保险&银行等业务在安全场景的模型开发与优化; 2. 针对不同类型风险,设计有效的建模方案,完成模型的训练、部署和应用,并持续跟踪模型效果,不断迭代、优化; 3. 积极探索前沿AI技术在互联网金融风控场景的应用,并落地实践。

更新于 2025-06-04