智能互联集团安全部-移动与AI设备安全工程师-杭州
任职要求
# 必须项 - 3年以上移动安全或终端安全相关经验 - 熟悉Android/iOS至少一个平台的安全机制、逆向分析、漏洞挖掘方法 - 具备实际漏洞挖掘经验，能独立完成从发现到PoC验证的全流程 - 有安全检测工具/平台的开发或运营经验 - 良好的安全敏感度，能主动发现和跟进新攻击面 - 有AI应用安全相关经验（Agent安全/Prompt注入/模型安全） …
工作职责
1. 负责移动端（Android/iOS/鸿蒙）安全检测能力建设与运营，保障移动端漏洞召回率达标 2. 负责AI时代新型安全切面的研究与落地，重点包括： - MCP工具调用安全：监控Agent实际调用的工具、参数中的敏感数据、权限范围校验 - 模型API调用安全：Prompt中的隐私数据检测、用户输入透传风险、模型返回的越权泄露 - Agent对话安全：Prompt注入检测、Agent超预期操作防御 3. 负责AI设备安全研究，覆盖智能眼镜、DingTalk智能体设备等新型终端的协议、应用、市场安全风险检测 4. 参与端侧资产监控体系建设，保障端侧安全加固（白名单校验等） 5. 结合AI工具（Claude Code + 反编译）进行移动端深度漏洞挖掘等
1. 对移动端设备上的漏洞挖掘与利用等安全攻防技术进行研究，开展安卓、iOS、鸿蒙等任一系统上安全攻防技术的前沿探索与落地应用； 2. 研究范围涵盖了安卓、iOS、鸿蒙等移动端系统上从 系统层 到 应用层 的漏洞挖掘与安全攻防技术； 3. 在研究安全攻防技术的同时，兼顾AI智能化漏洞挖掘与利用相关工具/平台/系统的研究与开发。
1、客情建设和商机拓展 * 熟悉运营商体系，有中国移动客情资源。 * 熟悉运营商行业特点，了解运营商行业的决策路径。 * 能够布局与运营商尤其是中国移动集团公司、专业公司、省公司的合作，建立新的合作模式和路径。 2、产品和技术价值传递 * 深入理解混合云方案，包括软件、硬件、网络、安全等各方面的整合，并深刻洞察客户业务需求。 * 基于行业和客户需求洞察，帮助客户理解飞天云计算操作系统、七大件、AI/智算等阿里云产品的技术价值，以及相对竞企的差异化竞争优势，传递阿里云价值。 * 能够捕捉运营商国产智算算力基础设施建设需求，（如PPU合作） * 理解运营商核心业务AI化带来的AI重构需求 * 掌握运营商在的央企数字化领域自主可控战略带来新的机会 * 掌握运营商在大模型和AI行业应用层面带来的行业模型合作机会 * 参与运营商在政企、商企客户中的AI标品分销能力带来的全国性合作机会 * 运营商在家庭业务中数智化改造过程中带来的业务机会（通义大模型合作等） * 协同SA、产研和生态伙伴等资源，形成明确的销售及解决方案策略，设计合作路径并沟通执行。 * 结合对客户业务需求的理解，以及阿里云可标准化复制的解决方案，提供能满足客户需求的方案设计，解答客户对产品、解决方案的常规问题。 * 通过沟通和影响力、商务报价等一系列销售策略的运用，转化商机，达成业绩。 * 将客户使用中遇到的影响客户体验的问题，反向推动内部解决，推动内部产品解决方案和流程体系的改进。 3、商务运作和业务支持 * 基于阿里云和客户商务流程规则，完成客户招投标及商务合同签署等商务工作。 * 动态跟踪客户需求变化，推动合同变更。 * 协同产研、交付和生态伙伴等资源，及时发现并解决项目交付问题，支撑客户业务目标达成。 * 支撑混合云复杂项目运作，参与招投标流程管理、项目管理、风险管理，协调组织资源。
1. 负责蚂蚁集团数字科技线AI 中台、安全科技、数据要素等相关业务的前端研发； 2. 参与团队内低代码平台、AI 工具、可视化等技术产品的设计和开发； 3. 结合业务的特点，参与前端基础组件库，前端研发框架开发，探索行业前沿技术方向并落地； 4. 根据业务需求的设计前端技术方案、把控需求及功能的有序迭代，能够代领多名同学共同完成开发任务； 5. 配合服务端、产品、设计同学保障业务快速进展，建立或优化提升工作效率的工具、技术服务团队和业务。
1、客情建设和商机拓展 * 熟悉运营商体系，有中国移动中高层客情资源。 * 熟悉运营商行业特点，了解运营商行业的决策路径。 * 能够布局与运营商尤其是中国移动集团公司、专业公司、省公司的合作，建立新的合作模式和路径。 2、产品和技术价值传递 * 深入理解混合云方案，包括软件、硬件、网络、安全等各方面的整合，并深刻洞察客户业务需求。 * 基于行业和客户需求洞察，帮助客户理解飞天云计算操作系统、七大件、AI/智算等阿里云产品的技术价值，以及相对竞企的差异化竞争优势，传递阿里云价值。 * 能够捕捉运营商国产智算算力基础设施建设需求，（如PPU合作） * 理解运营商核心业务AI化带来的AI重构需求 * 掌握运营商在的央企数字化领域自主可控战略带来新的机会 * 掌握运营商在大模型和AI行业应用层面带来的行业模型合作机会 * 参与运营商在政企、商企客户中的AI标品分销能力带来的全国性合作机会 * 运营商在家庭业务中数智化改造过程中带来的业务机会（通义大模型合作等） •协同SA、产研和生态伙伴等资源，形成明确的销售及解决方案策略，设计合作路径并沟通执行。 •结合对客户业务需求的理解，以及阿里云可标准化复制的解决方案，提供能满足客户需求的方案设计，解答客户对产品、解决方案的常规问题。 • 通过沟通和影响力、商务报价等一系列销售策略的运用，转化商机，达成业绩。 • 将客户使用中遇到的影响客户体验的问题，反向推动内部解决，推动内部产品解决方案和流程体系的改进。 3、商务运作和业务支持 •基于阿里云和客户商务流程规则，完成客户招投标及商务合同签署等商务工作。 •动态跟踪客户需求变化，推动合同变更。 •协同产研、交付和生态伙伴等资源，及时发现并解决项目交付问题，支撑客户业务目标达成。 •支撑混合云复杂项目运作，参与招投标流程管理、项目管理、风险管理，协调组织资源。