阿里巴巴集团安全部-移动设备攻防专家--Android/IOS攻防
任职要求
1. 熟悉C/Objective-C/Java并至少精通其中一种语言。 2. 深入理解计算机体系结构和系统原理。 3. 掌握iOS/Android系统框架知识，熟悉iOS/Androi…
工作职责
1. 各种移动端攻击手法的分析与识别，持续对抗外界各种攻击手段，跟进前沿技术。 2 分析端上的各种采集数据，挖掘风险特征，发现潜在业务风险。 3. 移动端跨平台安全能力研究，应对不同操作系统的风险，跟进新系统能力迭代。 4. 提供活动反作弊，垃圾注册，流量防爬等各类风险域在设备侧的防控识别能力。 5. 大数据分析，驱动攻防能力提升。
1. 负责移动端（Android/iOS/鸿蒙）安全检测能力建设与运营，保障移动端漏洞召回率达标 2. 负责AI时代新型安全切面的研究与落地，重点包括： - MCP工具调用安全：监控Agent实际调用的工具、参数中的敏感数据、权限范围校验 - 模型API调用安全：Prompt中的隐私数据检测、用户输入透传风险、模型返回的越权泄露 - Agent对话安全：Prompt注入检测、Agent超预期操作防御 3. 负责AI设备安全研究，覆盖智能眼镜、DingTalk智能体设备等新型终端的协议、应用、市场安全风险检测 4. 参与端侧资产监控体系建设，保障端侧安全加固（白名单校验等） 5. 结合AI工具（Claude Code + 反编译）进行移动端深度漏洞挖掘等
1. 负责深度融合前沿 AI 大模型技术，主导移动端安全 SDK 架构演进及终端安全产品研发，驱动跨平台安全组件的快速交付与工程效能提升，打造高可用的安全基础设施。 2. 拓展 AI 大模型在安全垂域的应用，推动智能化在环境检测、风险感知、行为分析、链路防护、破解对抗等攻防场景落地，通过技术革新持续快速的提升终端安全水位。
1. 主导移动端安全 SDK 架构演进及终端安全产品研发，深度融合 AICoding 与大模型技术，构建跨平台智能化代码生成与自动化攻防迭代体系，驱动安全组件的快速交付与工程效能提升，打造高可用的安全基础设施。 2. 负责核心安全架构设计与全链路风控方案落地，建设基于 AI 大模型的环境及行为分析框架，强化关键链路防护、反逆向及破解对抗能力，深度支撑阿里系 APP 数据防爬、防刷及活动反作弊等业务的实战攻防，持续提升安全水位。
1、负责阿里移动端安全sdk的安全架构及风控方案的设计，保障sdk的核心逻辑与关键链路的安全，建设全链路环境及行为分析框架，对抗外部逆向分析及破解。 2、参与支持阿里系APP数据防爬/防刷/活动反作弊等业务的攻防对抗。