资金安全与资损防控负责人

该职位来源于猎聘 岗位职责： 1. 资金核对体系规划与建设（核心职责） 1）建立覆盖账户余额、内部账务、支付通道、银行对账四个层级的分层核对体系： 2）账户余额核对：按小时核对银行账户实际余额与账务系统预期余额，确保未授权资金变动在 1 小时内被识别； 3）内部账务三方核对：对订单系统、账务系统与支付网关流水进行准实时核对，识别系统缺陷、账务状态不一致及重复出金； 4）支付通道主动回查：分钟级发起通道单笔查询，处理支付悬挂、超时未决及双向状态不一致； 5）全量对账：T+1 与银行及支付通道对账单进行全量核对，兜底识别长尾差异； 6）建立双向核对机制（"有账无款"与"有款无账"双向校验），确保两类差异均可覆盖； 7）建设差错处理机制，实现差异自动进入差错池、责任到人、未平账项纳入考核。 2. 资金流转熔断控制机制建设 1）按资金流出类型、支付通道、接口维度建立独立熔断开关，支持在线配置、即时生效，无需发版； 2）建立日累计出金熔断机制，出金总额触达阈值即自动阻断，需双人复核解锁； 3）制定并定期演练熔断与应急控制预案，确保关键控制措施在真实事件中可用； 4）会同 CEO 制定预授权规则，明确值班人员在何种条件下可即时启动熔断并事后追认。 3. 出金接口安全治理 1）确保每笔出金具备业务键（幂等键）及通道侧幂等，避免重试导致重复出金； 2）实现出金密钥与查询密钥的物理隔离，生产密钥托管于 KMS / HSM，禁止进入代码库、配置、日志与测试环境； 3）出金接口独立部署并与对外服务网络隔离，通道侧配置 IP 白名单与 mTLS； 4）建立密钥台账、轮换与离职回收机制； 5）确保无对账来源的出金接口数量归零。 4. 上线前资损评审 1）对涉及资金的相关变更开展上线前评审，明确该功能的资金核对方案； 2）无对账方案的功能不予上线，本岗位享有一票否决权。 5. 资金预警体系设计 1）基于「预期值与实际值的差异」设计资金预警，而非依赖错误日志（已被利用的漏洞通常不产生错误日志，而是走通正常业务路径）。 任职要求： 1.具备资金核对 / 对账平台的实际建设经验，能够独立设计与实现，而非仅承担需求提出职责； 2.熟悉账务模型与会计引擎，掌握复式记账、科目体系与日切机制； 3.熟悉交易状态机、幂等设计、分布式一致性及异步时序处理； 4.具备独立编写 SQL 进行数据取数的能力； 5.深入理解业务动作、资金动作与账务动作之间的映射关系，以及资金流与信息流在时序上的错位； 6.具备多家银行与支付通道对接及对账的实际经验。