百度
HarmonyOS 终端安全工程师（J107079）
HarmonyOS 终端安全工程师（J107079）
发布于 3 小时前普通员工/个人贡献者
全职员工仅现场办公应用安全
应用安全
Arkts
Harmonyos
Sdk开发
反作弊
移动安全
端侧安全
逆向工程
值不值得投
79综合评分
综合评分 79
聚焦鸿蒙前沿安全技术，高成长潜力，适合热衷挑战的资深安全工程师
从薪资福利、成长发展、工作生活和使命价值四个维度综合评估，方便横向比较。
薪资怎么样
3.3万
比应用安全中位数低
发布情况
新岗位 · 今天发布
公司情况
这家公司招聘很活跃
约 1320 个在招
市场机会
选择不多
北京 · 应用安全 · 4 个在招
职位详情
关于这个职位
负责百度文库、网盘及AI业务的HarmonyOS端反作弊SDK设计与开发，构建设备指纹与环境检测能力
针对鸿蒙系统特性开展端侧对抗，优化异常流量与刷量识别拦截，推动端侧安全能力在鸿蒙平台的持续演进
最低要求
计算机等相关专业背景，3年及以上移动端研发或移动安全经验
熟悉 HarmonyOS 开发（ArkTS/ArkUI、Stage 模型、Native C/C++），了解方舟运行时与鸿蒙系统安全机制
具备 Android 底层经验、能快速迁移鸿蒙者亦可
熟悉移动端逆向与对抗基础（反调试、代码加固、环境检测等），有端上安全 SDK 落地经验者优先
对账号/设备/流量作弊有理解，具备项目落地与跨端对抗经验，能协同多方提升整体防护水位
工作职责
负责文库、网盘、库库 AI 等业务 HarmonyOS 端反作弊 SDK 的设计与开发，构建适配鸿蒙生态的设备指纹与环境检测能力
针对鸿蒙系统特性（ArkTS/Stage 模型、分布式能力、方舟编译器）开展作弊环境检测与端侧对抗
结合业务增长与活动运营场景，构建并持续优化鸿蒙端的异常流量、刷量、薅羊毛识别与拦截能力
跟踪鸿蒙生态黑灰产作弊手法与安全攻防前沿，推动端侧安全能力在鸿蒙平台的持续演进
AI 洞察
优缺点分析
优点
- 切入鸿蒙生态早期红利期，技术栈新颖且稀缺，职业护城河深
- 鸿蒙生态仍在快速迭代，文档与工具链可能不如Android成熟，需自行摸索
- 黑灰产对抗是猫鼠游戏，需保持高强度学习与应急响应能力
- 对新技术充满热情、具备扎实底层功底和逆向能力的资深移动端安全工程师
缺点 / 挑战
- 依托百度海量业务场景，数据丰富，技术挑战大，成长空间广阔
角色解读
- 可向鸿蒙安全架构师方向发展，成为端侧安全领域的专家
- 也可拓展至全平台安全策略制定，或转向更宏观的安全产品规划与管理角色
- 设计并开发适用于HarmonyOS系统的反作弊SDK，保护百度核心业务免受黑产攻击
- 利用鸿蒙系统特性（如ArkTS、Stage模型）进行设备指纹和环境检测，实现端侧安全对抗
- 精通HarmonyOS开发（ArkTS/Native C++）与系统安全机制
- 熟练掌握移动端逆向工程、代码加固及反调试技术
- 具备丰富的黑灰产对抗实战经验，能独立落地安全SDK
申请策略
- 关注百度文库、网盘等具体业务的安全痛点，面试时可结合业务场景提出初步思考
- 强调跨团队协作与问题解决能力
- 突出HarmonyOS开发经验（如有）或Android底层迁移能力
- 详细列举过往反作弊SDK落地案例，强调对抗效果与性能优化指标
- 展示逆向分析与漏洞挖掘成果
- 深入学习ArkTS语言特性与Stage模型内存管理
- 研究方舟编译器原理及鸿蒙沙箱安全机制
- 补充分布式安全相关知识
面试指南
- 采用STAR法则（情境、任务、行动、结果）描述项目
- 重点阐述技术选型的权衡、遇到的具体挑战及解决方案、最终的业务收益（如拦截率提升、误杀率降低）
- 请介绍你设计过的一个端侧安全SDK的架构与难点
- 如何检测模拟器或虚拟环境？有哪些绕过手段及应对策略？
- HarmonyOS的Stage模型与传统Activity模型在安全隔离上有何异同？
- 面对新型黑产刷量行为，你的分析思路与拦截策略是什么？
- 复习移动端常见安全漏洞（注入、劫持、Hook等）及其防御方案
- 准备1-2个完整的黑灰产对抗案例，包括攻击手法分析与防御代码逻辑
职位点评
薪资福利85
成长发展90
工作生活60
使命价值70
薪资福利
85较高
作为已上市的巨头企业，提供具有市场竞争力的薪酬与完善的福利体系，符合中级专家级人才的期望。
薪资信号未披露（AI估算：2.5千–4.0万/月）
成长发展
90较高
鸿蒙生态处于爆发前夜，该职位涉及前沿技术应用与高难度安全对抗，极具技术成长性与行业前瞻性。
技术前沿前沿/新兴技术
技术栈HarmonyOS、ArkTS、Stage 模型、方舟编译器、逆向工程、反作弊
业务类型profit_center
工作生活
60中等
互联网大厂通常伴随一定的工作压力，但JD未明确提及加班文化或弹性工作制，WLB情况取决于具体团队氛围。
工作模式未明确
办公地点市区核心地段
加班情况未提及（无法判断）
使命价值
70中等
通过技术手段维护网络环境的公平性与安全性，打击黑灰产，具有一定的社会价值与职业成就感。
行业发展高速增长赛道
社会影响正向社会影响力较高
创新程度积极采用新技术
Watch Jobs