百度
移动安全测试工程师（渗透测试/安全攻防方向）（J107023）
移动安全测试工程师（渗透测试/安全攻防方向）（J107023）
发布于 4 小时前普通员工/个人贡献者
全职员工仅现场办公测试工程师
测试工程师
Python/Java
代码审查
安全评估
渗透测试
漏洞挖掘
移动安全
值不值得投
80综合评分
综合评分 80
大厂核心安全岗、技术前沿、薪资优厚，但工作强度可能较大
从薪资福利、成长发展、工作生活和使命价值四个维度综合评估，方便横向比较。
薪资怎么样
参考估算薪资
根据职位描述推断，供对比参考
发布情况
新岗位 · 今天发布
公司情况
这家公司招聘很活跃
约 1310 个在招
职位详情
关于这个职位
负责百度移动端产品（Android/iOS等）的安全测试与渗透评估，挖掘漏洞并推动修复闭环
需具备扎实的安全基础、代码审查及脚本编写能力，通过专业报告保障业务安全质量，优先有大型应用实战及AI辅助挖掘经验者
最低要求
本科及以上学历，计算机或安全相关专业
熟悉移动应用程序的技术架构和开发流程，具有扎实的安全基础知识
熟悉移动端安全漏洞和攻击技术，具备代码审查和漏洞挖掘能力，对移动安全领域有深入的了解和研究
具备C语言、Java等编程语言基础，能够编写脚本和工具简化测试过程
工作职责
负责移动端产品(含Android/iOS/WebAPI/小程序等)的安全测试和评估，发现应用程序的漏洞和风险，并提出相应的解决方案
编写专业测试报告，跟进漏洞修复情况，并进行二次验证，确保漏洞得到彻底修复
跟进内部重点业务项目的安全需求，推动安全能力覆盖，保障项目质量
优先资格
有大型应用渗透测试成功案例优先
有利用AI工具辅助漏洞挖掘实践经验优先
拥有CNVD、SRC、CVE等权威漏洞平台提交并确认的高危漏洞案例者优先
AI 洞察
优缺点分析
优点
- 拥有业界领先的AI工具和大数据资源支持安全研究
- 平台背书强，利于积累权威漏洞案例
- 需要持续追踪最新移动端漏洞利用链，学习曲线陡峭
- 热衷于技术钻研、喜欢攻防对抗、具备较强代码能力和安全意识的安全工程师
缺点 / 挑战
- 接触海量用户的高并发移动应用，技术挑战大
- 作为大厂内部安全岗，可能面临严格的合规流程与业务上线压力的平衡
角色解读
- 可向高级安全研究员、安全架构师或安全管理方向晋升，也可向DevSecOps或安全运营专家发展
- 对百度旗下各类移动端应用进行黑盒/白盒安全测试，模拟黑客攻击以发现潜在漏洞
- 精通移动端（iOS/Android）安全架构，熟练掌握OWASP Mobile Top 10，具备C/Java编程及自动化脚本编写能力
申请策略
- 准备一份详细的安全测试报告样本或漏洞挖掘思路文档，面试中展示你的分析逻辑和技术深度
- 突出展示在CNVD/SRC等平台提交的高危漏洞编号及详情
- 列举使用过的自动化扫描工具及自研脚本
- 强调代码审计中发现的逻辑漏洞案例
- 加强逆向工程能力（如Frida/Xposed使用）
- 深入学习移动端APP加固与脱壳技术
- 关注AI在安全领域的前沿应用
面试指南
- 采用STAR法则（情境、任务、行动、结果）描述漏洞挖掘过程
- 重点阐述技术难点、排查思路及最终修复建议
- 体现对安全底层的深刻理解
- 请分享一个你挖掘过的最复杂的移动端漏洞案例及其利用原理
- 如何对一款经过加固的Android APP进行动态调试和分析？
- 在代码审查中，你通常重点关注哪些类型的漏洞？
- 如何利用AI工具提高漏洞挖掘的效率？
- 复习移动端常见漏洞（如组件暴露、数据泄露、不安全通信等）
职位点评
薪资福利85
成长发展90
工作生活60
使命价值75
薪资福利
85较高
作为已上市的巨头企业，提供具有市场竞争力的薪酬体系和完善的福利保障，稳定性高。
薪资信号偏高 (2.5千–4.0万/月)
成长发展
90较高
岗位涉及前沿的移动安全技术与AI辅助挖掘，技术栈先进，且大厂平台能提供丰富的实战场景和成长资源。
技术前沿前沿/新兴技术
技术栈渗透测试、安全攻防、AI工具、代码审查、漏洞挖掘、C语言、Java
业务类型cost_center
工作生活
60中等
互联网大厂通常工作节奏较快，虽未明确提及加班，但安全岗位往往伴随应急响应压力，WLB一般。
工作模式未明确
办公地点市区核心地段
加班情况未提及（无法判断）
使命价值
75中等
保障数亿用户的数据安全和隐私保护，具有显著的社会价值和行业影响力。
行业发展稳定成熟行业
社会影响正向社会影响力较高
创新程度积极采用新技术
Watch Jobs