岗位描述
岗位介绍
我们正在寻找一位高级反爬架构师,负责构建和持续演进面向大规模互联网流量的反爬虫与反机器流量防护体系,保护平台内容、商家及用户数据安全,并在安全性、用户体验与业务增长之间取得平衡。
你将参与反爬整体技术架构、风险识别、实时决策、策略处置、效果评估及持续运营闭环建设,持续应对分布式、对抗性和高隐蔽性的自动化流量挑战。
岗位职责
1. 负责反爬与反自动化整体技术架构设计,覆盖风险识别、实时决策、策略处置、效果评估及持续运营闭环。
2. 建设多维度爬虫识别能力,综合账号、设备、网络、行为、请求特征及业务上下文,识别分布式、对抗性和高隐蔽性自动化流量。
3. 推动相关方案在平台业务中的落地,协同研发、产品、运营等持续提升整体防护效果。
任职要求
1. 具备5年及以上互联网安全、风控、反作弊、反爬或分布式系统相关工作经验;具备大型互联网平台安全架构经验者优先。
2. 深入理解互联网请求链路、浏览器自动化、代理及 IP 网络、设备指纹、账号体系和常见自动化攻击手法,具备良好的安全意识和攻防思维
3. 熟悉至少一种主流编程语言,如 Java、Go、Python 或 C++,具备扎实的系统设计和工程落地能力。
4. 有较强的跨团队协作、问题拆解和推动落地能力,能在攻防快速变化的环境中持续交付结果。
加分项
1. 具备电商、内容平台、搜索、广告、票务或本地生活等高价值数据场景的反爬经验。
2. 具备设备指纹、Bot Management、WAF、验证码、行为生物识别或账号风控相关经验。
3. 熟悉机器学习、AI 或 Agent 在反作弊、异常检测、流量分类及策略自动化中的应用。
4. 具备红队、攻防演练或爬虫开发经验,能够从攻击者视角分析风险并设计防护方案。