DiDi logo
滴滴出行
27届秋招-移动安全工程师

27届秋招-移动安全工程师

发布于 大约 14 小时前

普通员工/个人贡献者

北京市
无经验要求
全职员工
仅现场办公
本科
应用安全
Ai安全
Arm
Frida
Ida Pro
Smali
Xposed
渗透测试
移动安全
逆向工程

AI 估算 · 20k–30k

大厂校招安全岗,技术稀缺,薪资竞争力强,参考一线互联网水平。

职位详情

关于这个职位

作为滴滴出行27届秋招移动安全工程师,你将深入移动端和IoT安全领域,开展渗透测试与漏洞挖掘,并参与安全产品(如漏洞扫描、安全沙箱、加固混淆)的研发

岗位要求扎实的逆向功底和编程能力,对安全攻防有浓厚兴趣,适合应届生作为技术深耕的起点

最低要求

届毕业生,本科及以上学历,计算机相关专业优先

熟悉SMALI指令、ARM32/64指令集
熟悉常见的反编译工具classdump,JEB、dex2jar、IDA Pro等
熟悉移动APP动态调试技术
熟悉一种移动APP的开发语言:java、kotlin、Objective-C、Swift、C/C++
熟悉常见的hook框架xPosed、Frida、Cydia Substrate等
具备良好的AI基础知识,能够利用AI技能解决安全问题

工作职责

负责移动端APP和IoT系统的安全设计评估和渗透测试工作

负责移动端和IoT系统漏洞验证和推动修复
参与移动端安全产品的研发工作,包括移动 App 漏洞扫描,移动安全沙箱,加固混淆能力等

优先资格

有其他互联网公司安全实习经验者优先

AI 洞察

优缺点分析

优点

  • 安全岗位人才稀缺,技术壁垒高,职业竞争力强
  • 参与安全产品研发,技术栈全面,发展空间大
  • 滴滴在出行和IoT领域布局,安全方向有前沿性
  • 安全攻防技术更新迅速,需要持续学习和钻研
  • 可能涉及应急响应或高强度工作,对加班需有心理准备

缺点 / 挑战

  • 大厂平台,业务场景丰富,安全挑战多,技术成长快
  • 渗透测试和漏洞分析工作压力较大,需要承担安全责任
  • 适合对移动安全有浓厚兴趣、喜欢逆向和攻防对抗、愿意不断学习新技术并承受一定压力的应届生

角色解读

  • 从安全工程师向安全专家或安全架构师方向发展
  • 深入移动安全攻防或安全产品研发领域,成为细分方向技术骨干
  • 有潜力转向安全管理岗位,带领安全团队
  • 负责移动端APP和IoT系统的安全设计评估和渗透测试,发现漏洞并推动修复
  • 参与移动安全产品研发,如漏洞扫描、安全沙箱、加固混淆等工具的开发
  • 利用AI技术提升漏洞检测和攻防对抗能力,应对新型安全威胁
  • 熟悉ARM汇编、SMALI指令和常见逆向工具(IDA Pro、JEB等)
  • 掌握移动端动态调试和Hook框架(Frida、xPosed等)
  • 至少掌握一门移动开发语言(Java/Kotlin/Objective-C/Swift/C/C++)
  • 具备安全攻防基础知识和AI应用能力

申请策略

  • 关注滴滴安全技术博客或公开分享,了解其安全体系和业务痛点
  • 在面试中展示对移动安全的热爱和钻研精神,主动交流攻防思路
  • 突出逆向工程或安全相关的项目经历,包括实习或CTF比赛
  • 展示对ARM、Frida、IDA Pro等工具的熟练度,附上具体案例或分析报告
  • 强调编程能力,尤其是Java/Kotlin或C/C++的实践
  • 体现AI技能与安全结合的创新应用,如自动化漏洞挖掘
  • 提前练习使用Frida和IDA Pro进行App逆向分析,熟悉脱壳和Hook
  • 学习移动应用开发基础,理解主流框架和代码逻辑

面试指南

  • 采用STAR法则描述项目经历,突出背景、任务、行动和结果
  • 从原理到实践,先讲技术机制再结合工具操作,展示深度理解
  • 遇到未实践过的问题,可先给出分析思路,再假设方法,体现逻辑性
  • 请描述一个你分析过的移动App漏洞的完整过程,包括思路和工具使用
  • 如何绕过App的反调试或反Hook机制?请举例说明
  • 你熟悉Frida的哪些常用API?请介绍如何用Frida进行方法Hook
  • 如何评估一个IoT设备的安全性?从硬件和固件角度说明
  • AI技术如何应用在移动安全检测中?你有哪些想法或实践?

职位点评

75
综合评分

大厂校招移动安全岗,技术前沿稀缺,薪资有竞争力,但WLB一般。

从起薪待遇、成长路径、工作节奏和岗位方向综合评估,方便比较职业起点。

更适合这类人
适合追求技术深度和职业成长、对安全攻防有热情,且能接受一定工作强度的应届生。
表现最好
成长发展
相对薄弱
工作生活
薪资福利75
成长发展90
工作生活55
使命价值70

薪资福利

75中等

滴滴作为上市互联网大厂,薪资在行业中上游水平,福利完善,但职位未明确薪资范围,综合来看回报较好。

薪资信号未披露(AI估算:20K-30K/月)

成长发展

90较高

移动安全涉及攻防前沿技术,且与AI结合,岗位稀缺,技术成长空间巨大。

技术前沿前沿/新兴技术
技术栈SMALI、ARM、JEB、IDA Pro、Frida、xPosed、Cydia Substrate、Java、Kotlin、AI安全
业务类型ambiguous

工作生活

55较低

大厂安全岗位通常工作强度较大,JD未提及弹性工作或WLB,整体生活平衡一般。

工作模式未明确
办公地点未明确
加班情况未提及(无法判断)

使命价值

70中等

移动安全岗位有助于提升产品和用户数据安全性,具有一定社会价值,但行业内日常工作偏技术执行。

行业发展高速增长赛道
社会影响中性/一般
创新程度积极采用新技术
Watch Jobs