爱奇艺移动安全研发工程师-风控-26届校招
任职要求
- 具备iOS/Android开发经验，理解移动操作系统运行机制，如iOS的Runtime/沙盒机制，或Android的Binder/ART虚拟机机制。具备良好的C/C++编程能力，能够进行Native层（JNI/NDK）开发、分析与调试； -基础知识扎实，包含数据结…
工作职责
-安全SDK研发与维护： 主导iOS/Android平台安全风控SDK的架构设计、核心开发、版本迭代与性能优化，确保高稳定性与低侵入性； -端上威胁检测： 研究与实现先进的端上环境风险检测方案，涵盖Root/越狱、多类型Hook、调试、模拟器、虚拟机等威胁场景； -黑灰产对抗研究： 跟踪分析常见黑灰产工具与技术（如自动化外挂、篡改工具、脱机器等），输出分析报告，并快速研发、部署对抗策略； -协同作战： 与后端风控、数据分析、业务研发团队紧密协作，构建端云一体化的智能风控防御体系。
1、负责风控Android SDK开发，采集设备信息，包括但不限于设备信息采集、设备指纹信息采集等 2、使用逆向分析工具对目标应用进行静态分析、动态调试及代码跟踪，分析其运行逻辑和安全机制3、协同策略、算法、运营团队，建设设备风险识别策略体系，以及相关配套能力和产品 4、跟踪国内外移动安全领域的最新动态，研究新型攻击手法和防御技术。
1.负责微信客户端安全技术和安全体系建设的研发工作，保证微信客户端安全； 2.负责微信客户端安全能力在业务的推进和落地，保证业务风控安全。
负责公司的安全攻防能力建设，以下方向任选其一。 【Web应用安全方向】 1.负责公司应用安全生命周期的安全建设落地和运营； 2.负责公司黑盒扫描平台规则运营和优化； 3.负责公司白盒代码扫描平台的运营和优化； 4.负责跟踪业界安全攻防动态，追踪最新安全漏洞，进行研究分析。 【安全运营方向】 1.负责美团各类安全告警的运营及事件应急、排查，跟进相关风险修复； 2.负责美团安全攻防能力建设，包括日志/漏洞/后门分析，安全检测策略和模型的开发设计等； 3.负责美团资产域内各类型安全漏洞的修复推动及相关平台、数据能力建设； 4.负责前沿安全技术研究，并通过攻防演练等方式进行风险评估及提供防御建议。 【Windows/macOS安全方向】 1.参与Windows/macOS办公网安全客户端软件的架构设计、研发、性能优化等工作； 2.针对Windows/macOS系统及重要软件开展漏洞挖掘与攻防技术研究工作； 3.将安全研究成果转化到办公网安全产品中，保障公司主机及数据安全。 【移动安全方向】 负责移动端各平台（Android/iOS/小程序/H5等）攻防体系建设，内容涵盖移动端安全组件开发、设备风险识别、程序分析、漏洞及隐私合规检测等领域。 【云原生安全方向】 1.云原生安全研究，跟进业界云原生安全的最新研究成果，包括kubernetes、docker、linux系统等的安全攻防研究，并能够基于最新研究成果进行创新； 2.云原生安全研发，将研究成果转化落地，形成安全产品或能给业务方提供技术支持，保障云基础设施安全可靠运行。 【系统安全方向】 1.负责程序自动化漏洞挖掘能力的研究和能力建设； 2.负责程序行为分析技术的研究和能力建设； 3.负责美团内部业务漏洞挖掘、漏洞分析和漏洞利用，并进行能力沉淀； 4.负责AI和系统安全结合方向的研究，并将研究成果落地，解决实际业务问题。 【数据安全方向】 1.负责面向公司内及生态的数据安全技术体系建设和设计，包括不限于数据资产地图、UEBA、SIEM、API安全、数据加密、EDR、零信任等； 2.负责跨部门、跨公司推进数据安全技术方案及相关工具的落地及运营； 3.推进数据安全风险量化体系、响应机制及风险处理绩效考核。
1、负责移动端（Android/iOS）安全与风控SDK的架构设计、技术规划与团队管理，构建高可用、高对抗性的安全防护体系； 2、主导设备指纹、反调试、反Hook、数据加密、行为采集等核心安全能力的研发与迭代，保障SDK的安全性和稳定性； 3、深入分析黑产攻击手法（如刷单、爬虫、虚假账号），设计端侧实时风控方案，并与算法、服务端团队协作打造端到端风控闭环； 4、负责SDK的性能优化（内存、功耗、兼容性），确保对宿主App体验无侵入； 5、跟踪业界前沿技术（如端智能、AI加固、隐私计算），推动技术创新和落地； 6、制定团队技术规范、代码审查流程和安全开发标准，提升团队整体技术输出质量。