小红书
移动安全工程师
移动安全工程师
发布于 2 小时前普通员工/个人贡献者
全职员工仅现场办公信息安全
信息安全
Android/Ios
Ida Pro
大模型应用
安全加固
密码学
漏洞挖掘
移动安全
逆向工程
值不值得投
80综合评分
综合评分 80
前沿AI安全方向、大厂核心岗位、技术挑战高、WLB待确认
从薪资福利、成长发展、工作生活和使命价值四个维度综合评估，方便横向比较。
薪资怎么样
4.0万
比信息安全中位数高
发布情况
新岗位 · 今天发布
公司情况
这家公司招聘很活跃
约 2420 个在招 · 其中信息安全 10 个
市场机会
选择面较广
北京 · 信息安全 · 约 150 个在招
职位详情
关于这个职位
负责小红书客户端（App）的安全体系建设与攻防实战，包括安全加固、漏洞挖掘及隐私合规检测
需深入理解移动端系统架构，掌握逆向分析与密码学技术，并探索大模型在自动化安全检测中的应用，持续提升业务对抗能力
最低要求
具备扎实的移动端研发能力，熟悉 Android 或 iOS 系统架构，掌握 C/C++、Java、Python 中至少两种语言
具备移动端漏洞挖掘与攻防实战经验，能够独立完成漏洞发现、分析与验证，并提出可落地的修复方案
熟练掌握逆向分析、Hook、脱壳、反编译及反混淆技术，熟悉 ARM 汇编及 IDA、GDB 等常用分析调试工具
熟悉移动安全产品的技术架构，对代码虚拟化、反调试、反 Hook 等安全加固技术有深入理解或实践经验
熟悉常见通信协议、交互机制及密码学基础，具备协议分析与安全机制设计能力
具备 App 安全相关工作或实战经验，了解业务安全及黑灰产常见攻击手法
具备大模型或 Agent 应用实践经验，能够将其用于辅助漏洞挖掘、代码审计或安全检测
工作职责
负责客户端安全技术建设与开发，包括 App 加固、VMP 代码虚拟化、安全 SDK 及隐私自动化检测
负责移动端 App、系统及 Framework 层的安全漏洞挖掘与测试，开展漏洞分析、安全工具开发，并推动修复方案落地
负责设备指纹、设备唯一标识、环境风险识别及客户端人机验证、身份验证等技术的调研与开发
分析协议攻击及异常设备攻击案例，提炼检测识别特征，持续提升客户端及小程序的安全对抗能力
跟踪前沿安全技术与攻防动态，探索并推动大模型、Agent 在漏洞挖掘、代码审计及自动化安全检测等场景中的应用
优先资格
有 CVE、CTF、SRC 等安全研究或竞赛成果
有 VMP 加固、设备指纹、环境风险识别或风控对抗项目经验
有 iOS 逆向或小程序安全攻防经验
有大模型、Agent 在安全场景中的实际落地经验
AI 洞察
优缺点分析
优点
- JD明确提及大模型/AI在安全中的应用，技术栈前沿
- 大厂背书，职业发展空间广阔
- 安全攻防对抗激烈，需持续跟进最新漏洞和攻击手法
- 对逆向工程和底层原理要求极高，学习曲线陡峭
- 热衷于技术钻研、具备扎实逆向功底、对AI安全感兴趣且抗压能力强的资深安全工程师
缺点 / 挑战
- 平台用户量大，安全场景丰富且具有挑战性
- 可能需要应对突发安全事件，压力较大
角色解读
- 可向高级安全专家、安全架构师发展，或在AI安全（LLM Security）、业务风控领域深耕
- 构建和维护小红书客户端（App）的安全防护体系，包括加固、SDK开发及隐私合规检测
- 精通移动端（Android/iOS）底层架构与逆向分析，熟练掌握漏洞挖掘、Hook技术及密码学原理
申请策略
- 准备详细的技术博客或GitHub项目链接
- 面试前复习常见的移动端安全漏洞（如XSS、注入、组件暴露）及其修复方案
- 突出移动端漏洞挖掘实战案例（如CVE编号、SRC排名）
- 展示逆向分析工具链的使用熟练度
- 强调大模型在安全场景落地的具体项目经验
- 深化ARM汇编与IDA/GDB调试技巧
- 加强Python自动化脚本编写能力
- 关注LLM在代码审计、模糊测试中的应用进展
面试指南
- 使用STAR法则（情境、任务、行动、结果）描述漏洞挖掘过程
- 结合具体技术细节（如内存布局、指令集特性）展示专业深度
- 对于AI应用，强调痛点解决和效率提升的具体数据
- 请分享一个你挖掘过的最具挑战性的移动端漏洞，你是如何发现和分析的？
- 针对App加固，你有哪些具体的实践经验和优化思路？
- 如何利用大模型辅助进行代码审计或漏洞挖掘？请举例说明
- 面对复杂的反调试和反Hook技术，你的分析和绕过策略是什么？
- 复习Android/iOS安全机制（如SELinux、SIP）
职位点评
薪资福利85
成长发展90
工作生活60
使命价值75
薪资福利
85较高
作为C轮后超大型互联网公司，提供具有市场竞争力的薪酬和完善的福利体系，满足补偿性动机。
薪资信号未披露（AI估算：3.0千–5.0万/月）
成长发展
90较高
职位明确要求探索大模型和Agent在安全领域的应用，技术栈前沿，成长空间巨大。
技术前沿前沿/新兴技术
技术栈大模型、Agent、VMP、逆向分析、漏洞挖掘、Python、C/C++
业务类型profit_center
工作生活
60中等
互联网大厂通常工作节奏较快，虽未明确提及加班文化，但安全岗位需应对突发威胁，WLB可能受限。
工作模式未明确
办公地点市区核心地段
加班情况未提及（无法判断）
使命价值
75中等
保护数亿用户的数据安全和隐私，打击黑灰产，具有显著的社会价值和行业影响力。
行业发展稳定成熟行业
社会影响正向社会影响力较高
创新程度积极采用新技术
小红书 的其他在招职位
相似职位推荐
阿里云智能-安全服务专家-海外业务
阿里巴巴 · 杭州市
AI 估算 · 3.5–6.0万38 分钟前发布
IT Security Engineer
台积电 · 新竹市
AI 估算 · 4.5–7.5万1 小时前发布
Senior Consultant, Regional Information Security Office
尼尔森 IQ · 上海市
AI 估算 · 3.5–6.0万9 小时前发布
[LPS] Cybersecurity Consultant
联想 · 香港特别行政区
AI 估算 · 3.5–6.0万24 小时前发布
数据安全专员
宏利 · 上海市
AI 估算 · 2.5–4.0万24 小时前发布
信息安全岗
国家电投 · 黔西南布依族苗族自治州
AI 估算 · 6.0–9.0千1 天前发布
Cyber security specialist
通用电气-布朗-博韦里 · 北京市
AI 估算 · 2.5–4.0万1 天前发布
高级安全工程师（反爬与反作弊方向）
滴滴出行 · 杭州市
AI 估算 · 2.5–4.0万2 天前发布
Watch Jobs