崗位職責(zé):
1、牽頭中國移動(dòng) APP 應(yīng)用系統(tǒng)信息安全體系建設(shè)，覆蓋 APP 原生（Android / iOS / HarmonyNextOS）、RN、小程序、H5 及相關(guān)后端接口與中臺(tái)服務(wù)，持續(xù)提升整體應(yīng)用安全水平。
2、協(xié)同制定并持續(xù)優(yōu)化應(yīng)用安全技術(shù)標(biāo)準(zhǔn)與規(guī)范，涵蓋登錄與身份認(rèn)證、接口與鑒權(quán)、參數(shù)校驗(yàn)與防重放、數(shù)據(jù)安全與隱私合規(guī)，并推動(dòng)在研發(fā)流程中的落地執(zhí)行。
3、負(fù)責(zé)黑灰產(chǎn)對(duì)抗與攻防演練，從攻擊者視角研究批量注冊(cè)、撞庫、驗(yàn)證碼釣魚、模擬器 / 云手機(jī) / 多開分身、接口直調(diào)與自動(dòng)化腳本等手段，組織紅藍(lán)對(duì)抗及重點(diǎn)業(yè)務(wù)場(chǎng)景演練，將成果沉淀為可復(fù)用的風(fēng)控規(guī)則與系統(tǒng)能力。
4、與研發(fā)、產(chǎn)品、測(cè)試等團(tuán)隊(duì)協(xié)同，將安全能力前置到需求評(píng)審、方案設(shè)計(jì)與研發(fā)階段，融入業(yè)務(wù)與技術(shù)架構(gòu)設(shè)計(jì)。
5、在保障安全的前提下兼顧用戶體驗(yàn)與系統(tǒng)性能，支撐高并發(fā)核心業(yè)務(wù)穩(wěn)定運(yùn)行，并持續(xù)關(guān)注 AI 安全攻防新趨勢(shì)。
任職資格:
【教育】：大學(xué)本科及以上學(xué)歷，計(jì)算機(jī)等3T相關(guān)專業(yè)。
【知識(shí)】：具備扎實(shí)的系統(tǒng)安全、應(yīng)用安全基礎(chǔ)，熟悉安全運(yùn)維、滲透測(cè)試、漏洞挖掘等基本原理；了解軟件研發(fā)與測(cè)試基本流程，對(duì)安全在研發(fā)生命周期（SDL）中的應(yīng)用有認(rèn)知。
【技能】：
1、熟悉Web/APP/系統(tǒng)安全常見漏洞的原理、利用方式及防護(hù)方案，對(duì)OWASP Top 10、移動(dòng)端常見安全問題有深入理解；
2、熟悉 Android/iOS/Harmony/Web 逆向分析或安全防護(hù)技術(shù)，或?qū)诨耶a(chǎn)刷量、作弊、薅羊毛等攻擊手段具備較強(qiáng)的識(shí)別與對(duì)抗經(jīng)驗(yàn)；
3、具備較強(qiáng)的安全技術(shù)研究能力，能夠主動(dòng)開展漏洞挖掘與風(fēng)險(xiǎn)分析，并提出可落地的解決方案；
4、具備良好的文檔編寫與方案輸出能力，溝通表達(dá)清晰，責(zé)任心強(qiáng)，具備良好的跨團(tuán)隊(duì)協(xié)作意識(shí)，能夠承受一定工作壓力。
【經(jīng)驗(yàn)】：5 年及以上APP/Web/系統(tǒng)安全、業(yè)務(wù)安全或滲透測(cè)試相關(guān)經(jīng)驗(yàn)；具備大型互聯(lián)網(wǎng)或運(yùn)營商級(jí)APP安全項(xiàng)目實(shí)踐經(jīng)驗(yàn)者優(yōu)先；有長期黑灰產(chǎn)對(duì)抗、業(yè)務(wù)風(fēng)控或攻防演練實(shí)戰(zhàn)經(jīng)驗(yàn)者優(yōu)先。