移动安全工程师

一、岗位职责 1、负责 App 隐私合规建设，覆盖权限管控、数据采集、SDK 合规、隐私检测及整改闭环。 2、负责 Android/iOS 应用安全测试，覆盖客户端、接口、业务逻辑、账号体系、数据传输等安全风险，并推动漏洞修复。 3、负责移动端及应用安全自动化能力建设，包括漏洞扫描、动态行为分析、隐私合规检测、API 安全检测等，并结合 AI 提升检测效率。 4、负责 Android 客户端逆向分析，支持算法逻辑、加固方案、协议安全、反作弊及对抗风险分析。 5、负责 AI 相关移动安全与应用安全风险评估，覆盖 AI SDK、模型调用链、接口鉴权、敏感数据泄露、提示词注入、越权调用等场景。 6、负责日常应用安全评估、渗透测试、漏洞挖掘、修复跟进及安全能力沉淀。 二、任职要求 1、3 年及以上 Android 逆向、移动安全或应用安全经验，有完整安全项目落地经历。 2、参与过 App 隐私合规建设，熟悉主流监管要求、检测方法和整改流程。 3、熟悉 Android 底层机制，包括 ART、Binder IPC、SELinux、权限模型等。 4、熟悉应用安全常见风险，包括身份认证、权限控制、越权访问、接口安全、数据加密、敏感信息泄露、业务逻辑漏洞等。 5、具备 AI 与移动安全、应用安全结合的项目经验，了解大模型应用安全常见风险。 6、熟练使用 Python、Go、Java 等一种及以上编程语言，具备安全工具或自动化平台开发经验。 7、具备良好的问题闭环和跨团队协作能力。