招聘|淘天集团|base杭州

淘天集团-安全数据分析&挖掘工程师-安全部

职位描述

1、跟踪并分析国内外的黑产动态，挖掘黑产行为和事件，评估黑产风险水位，协助业务打击黑灰产；

2、负责数据的分析处理，建设黑灰产数据模型，协助内部分析平台建设，帮助完善安全产品体系。

职位要求

1、能够利用大数据的能力，经验，算法，模型等建设情报能力系统 。

2、对数据极度敏感，能够从基础信息中总结显著特征。能够结合风险场景，利用海量的异构的数据，发现各种异常、情报、意图、追本溯源。

3、1年以上反欺诈／反爬虫／业务风控／威胁情报分析工作经验；了解互联网各类风控模型者优先；有成熟运用业界算法解决实际业务问题经验者优先。

4、对如何进行数据可视化展示让目标使用者理解复杂的概念有个人见解。

5、至少熟悉一门编程语言，比如 Shell/Python/C/C++/JAVA 。

安全部-应用安全工程师-杭州

职位描述

负责阿里-淘天集团特定业务下的安全BP工作。

A.熟悉owasp top 10漏洞原理，影响，修复方案

B.熟悉Java/nodejs语言，能够主动发现业务的漏洞风险，并提供修复方案进行治理

C.保障特定业务的应用安全/网络安全/数据安全/流量安全工作，内部优化并提升业务安全水位

工作内容主要

-安全部内部能力建设，提升安全运营效率

-服务好业务，让业务更安全的稳定运营

职位要求

1、熟悉应用安全、网络安全风险原理和修复方案；

2、熟练掌握WEB端、移动端安全漏洞原理，具备基础漏洞分析能力，熟悉通用漏洞的解决方案；

3、了解应用安全、网络安全相关安全产品和解决方案；

4、具备基础的脚本语言开发能力，熟悉Java/Python/Go语言，具备代码审计能力。

安全部-数据安全风险运营-杭州

职位描述

1、负责淘天平台数据安全风险运营，聚焦边界数据泄漏风险，建立边界防线、异常感知能力及分层处置能力；

2、能够沉淀边界数据泄漏风险短板大图，推进围绕短板的异常感知能力建设，不断完善边界防线；

3、通过从海量的流量日志中挖掘异常行为及潜在风险，结合特征画像、大模型能力等搭建异常检测体系；

4、结合自身对告警分析研判，快速定位风险原因并能制定修复方案

职位要求

1、1年以上安全技术运营相关工作经验；

2、熟悉python、sql等开发语言，具备流量日志分析、访问行为特征分析能力，有爬虫攻防经验者优先；

3、掌握Web攻防技术及原理，具备良好的代码审计能力，对业界安全技术发展趋势了解，有SDL岗工作经验者优先；

4、工作负责，执行力强，有良好的沟通及团队协作能力，较好主动学习能力。

安全部-移动安全工程师-杭州

职位描述

1.负责移动安全领域攻防研究，研究和分析前沿漏洞，建设内部演练能力；

2.结合业务发展，研究和识别新的黑产攻击方式，负责App逆向攻防对抗，提升App安全水位；

3.调研业界移动端成熟的安全攻防方案；

职位要求

1. 具备一定Android开发经验，了解系统底层实现，分析漏洞和潜在风险；

2. 熟练使用IDA、Ghidra等常用分析调试工具，具备较强的逆向分析能力；

3. 熟悉业界移动端安全产品的技术架构，熟练掌握注入、Hook等技术的原理和常用框架；

4. 具备较好的逻辑思维能力、沟通能力、解决问题能力、自学能力及团队合作精神；

安全部-情报分析工程师-杭州

职位描述

1.通过对各种黑产产业链、业务异常、黑产事件等深入研究，研究各种可用于情报相关的技术，如黑灰产风险溯源、黑灰产风险情报发现等，并进行落地情报输出，对业务产出价值；

2.通过对内外部各种数据的数据分析、加工、关联，产出能够看清风险的关键链路；

3.如针对黄牛抢购黑灰产风险建立起风险大盘、关键链路监控，提前产出情报、策略、背后团伙等并能帮助业务更好的防御；(仅举例，实际面临的风险 种类非常多）。

职位要求

1.熟练掌握二进制软件逆向能力或web渗透能力或漏洞挖掘能力之一，掌握基础的数据分析挖掘能力；

2.有丰富的情报分析、溯源案例及自己的独特分析、溯源思路优先；

3.有着通过挖掘各种内外部数据发现黑灰产风险、解决风险经验优先；

4.思路清晰，善于主动思考，有创新、能独立分析和解决问题，具有良好的沟通能力和团队合作精神。

安全部-反爬策略工程师-杭州

职位描述

1、负责集团平台数据安全，建立多来源、多维度的事前数据泄漏风险感知能力，降低数据泄露风险；

2、利用数据模型、漏洞扫描等能力，从海量的流量日志中挖掘异常行为及潜在风险，建立事中数据泄漏的感知和处置能力；

3、兼顾风险防控和用户体验的平衡，优化防控策略的分层处置机制；

4、对数据泄漏风险事件应急响应，进行快速的风险定位与止血，建立完善的事后处置流程。

职位要求

1、1年以上安全技术运营相关工作经验；

2、对数据极敏感，具备大数据分析能力，掌握大数据分析工具，有模型算法经验优先；

3、熟悉python、sql等开发语言，具备流量日志分析、访问行为特征分析能力，有爬虫攻防经验者优先；

4、掌握Web攻防技术及原理，具备良好的代码审计能力，对业界安全技术发展趋势了解，有SDL岗工作经验者优先；

5、工作负责，执行力强，有良好的沟通及团队协作能力，较好主动学习能力。

安全部-办公安全运营-杭州

职位描述

1、负责淘天办公风险运营，聚焦办公域核心风险，推进建设异常感知能力；

2、具备数据分析能力，通过从海量的日志中挖掘异常行为及潜在风险，结合风险策略搭建异常检测体系；

3、针对办公风险分类分级，完善风险策略，加强分层处置能力；

4、通过办公风险告警分析研判，快速定位风险原因并能制定解决方案。

5、负责安全制度规范宣发及审计，确保治理更加规范、运营效率不断提升。

职位要求

1、1年以上风险策略运营相关工作经验；

2、熟悉python、sql等开发语言，具备日志分析、行为特征分析能力；

3、工作负责，执行力强，有良好的沟通及团队协作能力，较好主动学习能力。

安全部-Android安全研究工程师-基础及数据安全

职位描述

1. Android方向，负责移动安全领域攻防研究，研究和分析前沿漏洞，建设内部演练能力；

2. 结合业务发展，研究和识别新的黑产攻击方式，负责App逆向攻防对抗，提升App安全水位；

3. 调研业界移动端成熟的安全攻防方案；

职位要求

1. 具备一定Android开发经验，了解系统底层实现，分析漏洞和潜在风险；

2. 熟练使用IDA、Ghidra等常用分析调试工具，具备较强的逆向分析能力；

3. 熟悉业界移动端安全产品的技术架构，熟练掌握注入、Hook等技术的原理和常用框架；

4. 具备较好的逻辑思维能力、沟通能力、解决问题能力、自学能力及团队合作精神；

闲鱼-账号安全专员-杭州

职位描述

负责闲鱼账号安全运营工作，确保风险策略能够平衡业务发展及用户体验，保障商业与安全的平衡发展。

1. 负责风险类型包括：垃圾注册、账号被盗、身份冒用等账号风险；

2. 运营日常工作包括：风险案例分析及定性、风险特征挖掘、风险识别及处置规则管理、推动算法优化模型等内容；

3. 能够协同上下游风险团队，对于潜在或者突发风险快速应对联防，做到风险快速感知快速止血。

职位要求

1. 本科或以上学历，计算机、数学、统计学等理工科专业背景优先；

2. 一年以上互联网/金融风控、数据分析或数据化运营经验，且能够熟练使用sql；

3. 风险意识强，对风险治理有一定的理解，并具有良好的商业感知和理解能力；

4. 自我驱动，并且具备较强的学习能力及沟通协调能力。

安全部-风险策略-杭州

职位描述

1. 负责淘天行为风险防控工作，包括不限于账号行为风险分析、风险特征挖掘、策略管理、体系搭建，推动算法优化模型，推动产研优化系统能力，重点建设行为风险防控产品。建立健全风险防控机制，基于知识标签提供行为风险能力支撑，服务业务压降风险；

2. 协同上下游各协作团队，整合资源推动账号行为风控重点项目落地，平衡业务与风险，有效治理账号行为风险；

3. 熟悉电商行为风险体系，可以有效部署风险感知策略，协调各方资源建立有效的互通机制和风险打击流程。

职位要求

1. 本科或以上学历，计算机、数学、统计学等理工科专业背景优先；

2. 两年以上数据分析、互联网风控相关工作经验，数据挖掘、数据化运营经验者优先；

3. 风险意识强，掌握风险研判、分析、管控的技能，并具有良好的业务感知和理解能力；

4. 具备良好的分析问题和解决问题能力，自我驱动强，并且具备较强的学习能力、创新应用能力及沟通协调能力。

阿里妈妈-广告风险策略运营-杭州

职位描述

1、负责营销广告安全运营工作，包括内容/行为风险评估、安全策略制定、产品链路完善等，保障业务合规经营。基于风险表现和专家经验，通过数据分析、风险下探，设计针对底线风险、广告法风险、行为欺诈风险等安全策略，并且持续优化；

2、整合资源，协同上下游各职能团队，推动重要风控项目落地，平衡业务和风险控制，保障营销广告业务健康。

3、与数据、产品、技术团队深度合作，建设风控引擎中台能力，建立智能化的风控策略监控体系。

4、对于潜在或者突发舆情，提前布控或快速有效应对，协调各方资源，建立有效的互通机制和风险打击流程。

职位要求

1、本科以上学历，数学、统计、计算机、法律等相关专业优先；

2、3年以上数据分析、互联网风控、营销行业相关工作经验，数据挖掘、数据化运营经验者优先，熟掌握Python、SQL、机器学习、NLP等。

3、风险意识强，掌握风险研判、分析、管控的技能，并具有良好的业务感知和理解能力；

4、对互联网广告法规有一定的了解，从事过三品一械行业风控经验者优先。

5、具备良好的分析问题和解决问题能力，自我驱动强，并且具备较强的学习能力、创新应用能力及沟通协调能力

安全部-高级数据研发工程师-ETL&建模

职位描述

1、负责淘天安全部数据仓库的基础数据层建设及公共数据层建设，并负责沉淀通用的数据至公共数据层。

2、建设数淘天安全数据中台丰富业务元数据，抽象通用业务逻辑，沉淀可复用的数据洞察能力，提升数据架构扩展性，支持数据产品的快速迭代和横向扩展。

3、建设数据中台的数据稳定性体系，推动稳定性、数据治理（成本、质量）机制常态化运营，保障安全部数据产出稳定和质量，使用的低成本。

职位要求

1、从事数据仓库领域1年以上，熟悉数据仓库模型设计与ETL开发，有海量数据处理经验。

2、熟悉数据仓库领域知识和技能以及实时流计算技术，包括但不局限于：数据集市设计、流数据计算，数据管理、数据质量、数据服务。

3、对数据敏感，具有优秀的业务理解，数据分析和解决问题能力，对于把大数据和分析算法的结果能够应用到实际业务场景产生商业价值具有强烈的热情。

4、具备较好的自我驱动和抗压能力，良好的沟通能力和团队合作精神。

5、有电商或者风控领域数据建设经验优先。

基本要求：统招本科学历，工作1年起步，

base：杭州余杭阿里园区

简历投递方式：[email protected]