工作职责：

1.主导Android/iOS/HarmonyOS应用的渗透测试、漏洞挖掘与隐私安全评估；

2.独立完成APP、Web、小程序的安全检测、渗透测试与合规检测，输出高质量测试报告与修复方案；

3.探索运用自动化工具与AI辅助技术，实现漏洞扫描、风险识别、日志分析等工作的智能化提效，将重复性的安全测试任务自动化，提高工作效率和准确性；

4.参与能力验证、CTF等，支撑重点业务安全保障；

5.推动安全左移，为研发、产品、测试团队提供安全培训与技术支持。

任职资格：

1.本科及以上学历，信息安全、网络安全、计算机等相关专业优先，其他专业不限，持有CISP-PTS、CISP-PTE等相关安全认证者优先；

2.精通常见漏洞原理与利用（如OWASP Mobile Top 10、越权、注入、逆向破解等），对漏洞理解深入或有高危漏洞挖掘/SRC实践经验者优先，参与过国家级护网行动或大型企业红蓝演练者优先；

3.熟练使用主流渗透测试工具和框架，包括但不限于：Burp Suite, Kali Linux, Xray, Nmap, Sqlmap, Metasploit, ADB,Wireshark 以及移动端逆向分析工具（如：Frida, MobSF, Jadx, Xposed, IDA等），有APP源码安全审计经验者优先；

4.熟悉掌握APP合规标准（如个人信息保护法等），了解合规测评流程，参与过双新评估者优先；

5.至少熟练掌握一门脚本语言（如：Python, Shell等），能够熟练运用自动化脚本和自动化工具辅助安全测试，有AI提效相关自动化PoC生成、漏洞挖掘agent、安全测试skills等经验者优先；

6.具备良好的沟通协调能力，有责任心，能够跨团队协作推进安全漏洞整改闭环；

7.政治素质好，遵守纪律，品行端正，爱岗敬业。

岗位亮点：

»公司信息：中国移动控股子公司，国有控股企业，深耕行业20余年；

»绿色通道：毕业生专属的薪酬调整和独立的晋升发展绿色通道，1V1导师配置；

»七险二金：社保、公积金(按12%缴纳)、补充医疗险、商业重疾&意外险、医疗基金；

»综合补贴：含生活补贴800元/月、午餐补贴660元/月、话费补贴130元/月； 

»住房福利：入职前三年，每月发放3000元安家补贴；

»节日礼金：每逢元旦、劳动节、国庆节、春节，发放1000元节日礼金； 

»奖金福利：年终奖金、绩效奖金、项目奖金、评优奖金等奖金激励； 

»兴趣社团：篮球/足球/瑜伽/游泳/技术交流等俱乐部，定期组织活动比赛和户外拓展、团建活动； 

»其他福利：周末双休、年度体检、出差补贴、带薪年假、带薪病假、校招生专属带薪过渡假、工会福利、健康小屋、公司食堂、生日会礼物等节假日礼物礼金；

»岗位地点：北京市丰台区汉威国际广场

如有意向，请扫码投递（网申投递）：