资深安全工程师（移动安全）

岗位职责 1.团队管理：负责移动安全组（iOS、Web/H5、Android 三方向）的管理、目标拆解与人员培养，统筹移动端安全建设规划。 2.SDL 建设：推动安全能力嵌入研发全生命周期，负责需求安全评审、三方 SDK 评估、代码审计、App 加固、合规扫描及上线前安全验收。 3.认证合规：主导 MASA（基于 OWASP MASVS）认证，保障 App 顺利上架各应用市场并满足隐私合规要求。 4.风控支撑：负责设备指纹 SDK、风险环境检测、风控产品红蓝对抗及外采产品评估，为风控策略提供客户端侧风险特征。 5.漏洞治理：组织移动客户端渗透测试与白盒扫描，推动漏洞修复及应急响应。 任职要求 1.计算机、信息安全相关专业本科及以上，5 年以上移动安全经验，有团队管理经验优先。 2.精通 Android 安全（逆向、加固、反调试、反Hook、二次打包对抗），熟悉 iOS 安全机制。 3.熟悉移动端 SDL 流程，具备代码审计能力，掌握常见客户端漏洞类型与加固/混淆方案。 4.熟悉设备指纹、风险环境检测及改机、模拟器、群控对抗等风控相关技术。 5.了解 OWASP MASVS / MASA 认证及应用市场隐私合规要求。 6.沟通协作与项目推进能力强。 加分项 1.有移动攻防对抗、反作弊、黑产对抗实战经验。 2.有主导 App 通过 MASA / MASVS 认证经验。 3.熟悉鸿蒙（HarmonyOS）安全测试者优先。