Job Description

应用安全工程师深圳全职互联网 / 电子 / 网游职位 ID：A28908职位描述1、设计并实施电商核心场景的风控策略与规则（注册/登录、批量注册/撞库、刷单/虚假交易、刷券/返现、推广刷量、支付前风控等），搭建黑灰产防御链路；
2、构建并优化检测能力（设备指纹、行为序列分析、关系网络/图分析、UEBA），将模型与规则（包括可视化分析@antv/g6）落地为实时风控策略；
3、负责应用安全全过程:将安全嵌入SDL（需求设计一开发一测试上线），执行代码审计（Java/Go/Python）、SAST/SCA自动化扫描和关键模块人工复核；
4、参与安全事件响应与复盘，利用AI/大模型识别黑产模式（虚假评价、异常行为序列）并将输出转化为可执行规则；对业务团队开展安全编码培训与安全-体验平衡设计。职位要求1、本科及以上学历，3+年应用/业务安全或反欺诈经验；有电商平台实战经验优先；
2、有真实黑灰产对抗项目经验，熟悉接码平台、设备伪造、IP代理池等常见绕过手法并能制定对抗方案；
3、能独立进行代码审计与渗透测试（Java/Go/Python），熟练使用 SonarQube/CodeQL/SAST/DAST等工具，能发现并定位中高危漏洞；
4、会用Python调用AI模型、做Prompt工程并把模型输出转化为规则；理解电商营销（拼团/秒杀/返佣）业务并能快速构建风控策略。 投递