蚂蚁集团
蚂蚁集团-安全工程师（阿福硬件）-健康事业群
蚂蚁集团-安全工程师（阿福硬件）-健康事业群
发布于 大约 8 小时前普通员工/个人贡献者
北京市 / 杭州市
高级经验
全职员工
仅现场办公
本科
信息安全
Cissp
Coap
Frida
Iot安全
Mqtt
Nfc
Wi-Fi安全
医疗器械合规
固件逆向
AI 估算 · 40k–70k
蚂蚁集团高级安全工程师，要求5年以上经验且IoT安全方向稀缺，薪资对标大厂P7-P8，北京/杭州一线城市，月薪4-7万合理。
职位详情
关于这个职位
该职位负责蚂蚁集团医疗健康业务中各类 IoT 设备（体脂秤、血压计、智能手环等）的安全体系建设，包括设备固件、通信协议、数据安全及合规风险治理
需要安全攻防、固件逆向和协议分析能力，与硬件、研发、合规等多团队协作，确保设备从研发到运营全程安全
适合具备 5 年以上安全经验、深耕 IoT 安全方向的专家
最低要求
本科及以上学历，信息安全、计算机、通信、电子工程、自动化、物联网等相关专业优先
具备 5 年以上安全相关工作经验，其中 3 年以上 IoT、智能硬件、车联网、工业互联网、医疗设备或智能穿戴设备安全经验优先
能够独立设计 IoT 设备安全架构方案，理解设备端、移动端、云端、通信链路之间的安全风险和防护方案
熟悉 App 安全、接口安全、云服务安全、账号体系安全等相关知识，能够从端到端视角识别业务安全风险
对常见 IoT 通信协议和无线技术，包括但不限于 Bluetooth/BLE、Wi-Fi、NFC、MQTT、CoAP、HTTP/HTTPS、TCP/IP 等熟悉，具备身份认证、证书体系、密钥管理、数据加密、可信启动、安全升级、设备绑定、防重放、防篡改等安全设计经验
熟悉固件安全分析方法，具备固件提取、解包、逆向分析、敏感信息识别、漏洞挖掘、加固评估等能力
对嵌入式系统安全有一定了解，掌握Linux、RTOS、Android、MCU 等设备环境下的安全机制和常见攻击面
具备较强的安全测试和漏洞验证能力，熟练使用 Burp Suite、Frida、IDA/Ghidra、Wireshark、binwalk、JTAG/UART 调试工具等安全分析工具
了解个人信息保护、数据安全、医疗健康数据合规相关要求，熟悉《个人信息保护法》《数据安全法》《网络安全法》等法规者优先
具备良好的跨团队沟通能力，能够与硬件厂商、研发、测试、产品、法务、合规、运营等团队协作推动安全问题落地解决
有 IoT 安全平台建设、安全工具开发、自动化检测能力建设经验者优先
有医疗器械、数字健康、运动健康、智能穿戴、家庭健康设备安全经验者优先
具备大型互联网公司、医疗健康平台、智能硬件厂商、安全实验室工作经验者优先
工作职责
负责蚂蚁医疗健康业务中各类 IoT 设备的安全体系建设，覆盖体脂秤、血压计、智能手环、运动健康设备、家庭健康监测设备等终端及其配套 App、云端服务、通信链路
负责 IoT 设备从研发、接入、量产、上线到运营阶段的安全评估与风险治理，包括设备固件安全、通信协议安全、身份认证、数据加密、权限控制、OTA升级安全、供应链安全等
建立医疗健康 IoT 设备安全准入标准和检测流程，推动设备厂商、硬件团队、App团队、云端团队完成安全整改和闭环
负责 IoT 设备安全测试与攻防验证，包括固件逆向、接口测试、蓝牙/Wi-Fi/NFC等无线通信安全测试、硬件调试接口检测、敏感数据保护检查等
参与医疗健康业务的数据安全与隐私保护设计，确保设备采集的健康、运动、医疗相关数据在采集、传输、存储、使用过程中的安全合规
跟踪国内外IoT、医疗设备、智能穿戴设备相关安全漏洞、攻击技术和监管要求，输出安全策略、规范、检测工具和最佳实践
支持安全事件响应，对设备漏洞、异常接入、数据泄露、固件篡改、账号滥用等风险进行分析、定位和处置
推动 IoT 设备安全能力平台化，包括设备安全画像、风险评分、漏洞管理、证书密钥管理、设备准入检测、安全监控等能力建设
优先资格
加分项：
拥有 CISSP、CISP、CISA、CISAW、OSCP、CISSP-ISSAP、CCIE Security 等安全认证
在 IoT、智能硬件、蓝牙、固件、嵌入式设备等方向提交过 CVE 或公开漏洞
参与过医疗健康设备、智能穿戴设备、家用健康设备的安全准入、安全认证或攻防项目
熟悉等保、ISO 27001、ISO 27701、GDPR、HIPAA 或医疗健康数据保护相关标准
具备 Python、Go、C/C++ 等开发能力，能够编写安全检测脚本、协议分析工具或自动化扫描工具
AI 洞察
优缺点分析
优点
- 蚂蚁集团平台大，业务涉及医疗健康，解决的是真实且有社会价值的IoT安全问题
- 薪资福利有竞争力，团队资源和跨部门协作机会多
- 要求全面，需要同时掌握固件、无线通信、嵌入式系统、合规等多领域知识，学习曲线陡峭
- 需要与多方团队协调推进安全整改，沟通成本高
- 适合热爱IoT安全、喜欢钻研硬件攻防、具备较强逆向能力和责任心，能在多团队协作中推动安全落地的资深安全工程师
缺点 / 挑战
- IoT安全方向人才稀缺，技术挑战大，能快速积累攻防、逆向和合规综合经验
- 医疗健康设备安全责任重大，合规要求高，工作压力可能较大
角色解读
- 纵向发展：从安全工程师向 IoT 安全专家、安全架构师进阶，主导整个业务线的安全体系
- 横向拓展：可转向安全平台建设、安全管理或数据合规等方向，覆盖更广泛的网络安全领域
- 行业前景：医疗健康 IoT 安全是新兴且高需求领域，随着智能医疗设备普及，专业人才价值持续上升
- 负责医疗健康 IoT 设备的安全体系设计与建设，涵盖体脂秤、血压计、手环等终端，以及 App、云端和通信链路
- 对设备进行从研发到运营的全生命周期安全评估，包括固件、通信协议、身份认证、数据加密等风险治理
- 开展设备安全测试与攻防验证，如固件逆向、无线通信安全测试、硬件调试接口检测等
- 参与数据安全与隐私保护设计，确保健康医疗数据的合规处理，并支持安全事件响应
- 扎实的安全基础，熟悉固件逆向、漏洞挖掘，熟练使用 IDA、Ghidra、Frida、binwalk 等工具
- 精通 IoT 通信协议和无线技术，如 Bluetooth/BLE、Wi-Fi、NFC、MQTT、CoAP，并具备安全设计经验
- 了解嵌入式系统安全机制，掌握 Linux、RTOS、Android、MCU 环境下的攻击面与防护
- 具备跨团队沟通能力，能与硬件厂商、研发、合规等部门协作推动安全问题闭环
申请策略
- 了解蚂蚁医疗健康业务的具体产品，面试时结合业务场景阐述安全方案
- 准备一个完整的IoT设备安全评估项目复盘，展示从发现漏洞到推动整改的全流程
- 突出IoT安全项目经验，如固件逆向、设备渗透测试、安全架构设计等具体案例
- 强调对医疗健康或智能硬件的安全合规理解，如有医疗器械安全经验一定要写
- 列出掌握的协议、工具和编程能力，如BLE、MQTT、Frida、Python等
- 如有CVE、安全认证（CISSP、OSCP等）或大型攻防项目经历，放在显眼位置
- 如果缺乏漏洞挖掘经验，可提前练习固件逆向，研究公开的IoT漏洞案例
- 补充医疗健康数据合规知识，熟悉《个人信息保护法》、GDPR、HIPAA等
面试指南
- 按照“背景-行动-结果”的STAR法则回答项目经历，突出你的技术判断和影响力
- 对于架构设计类问题，从端、管、云三层分别分析威胁，并给出对应防护措施
- 对于合规问题，结合具体法规（如PIPL）和数据保护原则阐述，体现专业度
- 请描述一次你发现并利用IoT设备漏洞的完整过程
- 如何设计一个智能手环的安全架构？从设备端、通信链路到云端分别考虑哪些风险？
- 固件安全分析中，你常用的工具和思路是什么？如何提取和分析固件？
- 医疗健康数据在合规层面有哪些特殊要求？在IoT场景下如何保护？
- 如果一个设备厂商不配合安全整改，你会如何推动？
职位点评
78
综合评分
蚂蚁医疗健康IoT安全专家，技术前沿、薪资高、成长快，但WLB一般。
从薪资福利、成长空间、工作节奏和岗位方向综合评估，方便横向比较。
更适合这类人
最适合重视技术成长、渴望深耕IoT安全领域、追求职业挑战的求职者，能够接受互联网公司的工作节奏。
表现最好
成长发展
相对薄弱
工作生活
薪资福利80
成长发展90
工作生活60
使命价值75
薪资福利
80较高
薪资待遇在互联网安全领域属于第一梯队，且蚂蚁平台稳定、福利完善，补偿性动机能得到较好满足。
薪资信号未披露（AI估算：40K-70K/月）
成长发展
90较高
岗位涉及医疗健康IoT安全这一前沿且细分领域，技术挑战大，有完善的平台建设机会，成长空间广阔。
技术前沿前沿/新兴技术
技术栈IoT安全、固件逆向、BLE、MQTT、CoAP、Frida、Ghidra、嵌入式安全
成长机会安全准入标准、平台化、自动化检测能力建设
业务类型ambiguous
工作生活
60中等
工作地点在北京/杭州，需现场办公，未提及弹性工作，但互联网大厂WLB一般，生活化动机满足度中等。
工作模式仅现场办公
办公地点未明确
加班情况未提及（无法判断）
使命价值
75中等
医疗健康设备安全直接关系用户健康数据保护，具有重要社会价值，行业处于增长期，意义感动机满足度较高。
行业发展高速增长赛道
社会影响正向社会影响力较高
使命信号医疗健康、用户健康数据保护、安全合规
创新程度积极采用新技术
蚂蚁集团 的其他在招职位
相似职位推荐
Watch Jobs