锦鲤求职岗位描述
岗位职责
团队介绍：抖音研发部门负责多款大型产品的研发，包括但不限于抖音、西瓜视频、汽水音乐。加入我们，你将有机会参与亿级用户场景的开发与架构工作，使用前沿的技术助力业务一起不断成长。
1、建设Web账号安全能力，参与Web零信任体系建设，设计并落地会话与密钥绑定、短期凭证、请求签名及防重放等机制，降低登录态被盗用、复制和跨环境复用的风险；
2、负责浏览器侧安全工程，设计、开发和维护Web安全SDK及公共组件，解决密钥生命周期管理、跨域协同、存储异常和浏览器兼容等问题，推动安全能力在业务中规模化接入；
3、开展攻击分析与防护建设，围绕登录态窃取、扫码登录欺诈、脚本及无头浏览器滥用等场景，分析攻击链路与绕过方式，建设环境识别、挑战验证等能力，并与服务端风控协同落地；
4、保障安全机制的可用性，针对密钥丢失、存储清理、网络异常等场景，设计身份校验、会话恢复和分级处置流程，兼顾防护强度、误伤控制、登录成功率及性能。
岗位要求
1、具备扎实的研发能力；熟练掌握JavaScript/TypeScript，具有Web SDK、基础库或复杂Web系统研发经验，能够独立完成核心模块的设计、编码、上线与维护；
2、深入理解浏览器机制；熟悉浏览器安全模型、同源与跨域机制、Cookie、浏览器存储及Web Crypto等能力，能够分析不同浏览器和运行环境下的行为差异与安全边界；
3、具备账号安全或Web安全实践；理解身份认证、会话管理、凭证保护、请求签名及防重放机制；能够分析XSS、会话劫持、凭证重放、自动化滥用等风险，并设计可实施的防护方案；
4、具备完整的工程交付经验；能够与服务端共同设计认证、验签及异常处理链路，熟悉兼容性治理、性能优化、灰度发布和线上问题定位，有亲自推动安全能力进入生产环境并持续维护的经历。
加分项
1、有账号系统、Web安全SDK、反自动化或反欺诈系统的研发经验；
2、有WebAuthn/Passkey、浏览器密钥管理、设备绑定会话或跨设备认证相关实践；
3、具备浏览器调试、协议分析、攻击复现或逆向分析能力，并有将研究成果转化为线上防护能力的案例。