岗位职责：
1、负责移动客户端（Android/iOS，涵盖 Native、Hybrid、H5、小程序）及 Android 智能设备（平板、电视、投影仪等）的安全测试、漏洞挖掘与风险定位，如识别注入、越权、敏感数据泄露、组件暴露、不安全存储、通信安全等常见安全问题，并输出可落地的修复建议。
2、探索大模型、AI Agent 等技术在移动安全场景中的应用，提升漏洞分析、代码审计、风险识别和测试自动化效率。
3、作为业务安全 BP，协同产品、研发、测试等团队推进安全风险识别、问题修复、进度跟踪和风险闭环，保障重点项目安全落地。
4、参与产品研发全生命周期安全工作，包括需求评审、技术方案评审、测试验证、上线发布等环节，推动安全能力前置。
5、推动移动安全相关流程和机制优化，包括安全评审、安全测试、漏洞分级、风险准入准出、安全基线等，提升安全工作效率和风险治理效果。

岗位要求：
1、本科及以上学历，计算机、信息安全、软件工程或相关专业优先，具备移动安全、安全 BP或安全项目管理相关经验。
2、候选人可偏移动安全技术方向，也可偏安全业务BP方向，但需熟悉另一个方向基本知识，愿意发展为复合型安全人才。
3、移动安全方向：熟悉 Android/iOS 应用架构及常见安全风险，了解 Native、Hybrid、H5、小程序等技术形态；熟悉 Jadx、IDA、Apktool 等工具，具备 APK 反编译、代码分析、漏洞定位或移动端安全测试经验；对 AI 辅助安全测试、漏洞挖掘、代码分析有一定了解者优先。
4、安全业务BP方向：具备良好的沟通协调、项目推动、风险闭环和流程机制优化能力，能够协同产品、研发、测试等团队推动安全要求落地，具备良好的英文能力，能够阅读英文技术文档、安全公告和漏洞分析文章；具备英文沟通及英文材料撰写能力者优先。
5、具备较好的文档和材料输出能力，能够撰写安全报告、风险说明、技术方案、流程规范和项目汇报材料。

加分项
1、同时具备移动安全技术能力和安全BP项目/业务管理推进经验。
2、有移动端漏洞挖掘成果、CVE/CNVD/CNNVD 编号、安全研究文章或公开技术分享。