知乎
移动安全工程师（27届）
移动安全工程师（27届）
发布于 大约 15 小时前实习/见习
北京市
无经验要求
实习生
仅现场办公
本科
安全
iOS
SDK
加密算法
Frida
Ida
设备指纹
反调试
反Hook
AI 估算 · 6k–10k
北京互联网大厂实习薪资，安全方向技术门槛高，薪资略高于普通开发实习。
职位详情
关于这个职位
这是知乎面向2027届学生的移动安全实习岗，你将参与Android/iOS端安全SDK的研发与优化，涉及设备指纹、反调试、数据加密等核心安全能力
适合对移动安全有浓厚兴趣、具备一定逆向基础的在校生，在大平台积累实战经验
最低要求
本科或研究生在读，计算机、网络安全、信息安全、软件工程等相关专业，具备扎实的计算机基础知识
掌握Java/Kotlin（Android）或OC/Swift（iOS）基础开发，了解NDK/JNI、底层系统机制（Binder、沙盒、权限管理）
了解Android或iOS系统底层原理及机制，熟悉汇编语言和加解密算法
对App进行分析、加固、调试、混淆等比较熟悉，有ollvm，unicorn开发经验优先
能够熟练掌握IDA、JEB等分析调试工具，了解注入、HOOK技术原理，能够使用Frida、Xposed等框架编写Hook代码
具备扎实的安全攻防基础，了解反编译、注入、调试检测等逆向技术，熟悉常见加密算法、HTTPS协议基础原理及数据防篡改方案
具备较强的问题分析与解决能力，对移动安全领域有浓厚兴趣，能主动研究安全新技术、新漏洞，具备良好的学习能力
工作职责
协助团队进行移动端（Android/iOS）安全与风控SDK的研发与优化，搭建规范的安全开发流程，保障SDK的安全性、稳定性和可扩展性
配合完成设备指纹、反调试、反Hook、数据加密、行为采集等核心安全能力的基础研发与迭代，分析安全风险并落地防护方案
跟踪移动端安全、端智能、AI加固、隐私计算等业界前沿技术，参与技术调研与落地尝试，支撑团队安全技术创新
遵循团队技术规范、代码审查流程和安全开发标准，参与代码编写、测试与优化，完成跨团队协作任务，支撑业务安全需求
AI 洞察
优缺点分析
优点
- 知乎大厂平台，技术积累深厚，能接触一线移动安全实战场景
- 涉及前沿技术（端智能、AI加固等），技能成长空间大
- 团队协作规范，有代码审查和安全开发流程，培养良好工程习惯
- 实习期间可积累高质量项目经验，为求职加分
- 移动安全领域学习曲线陡峭，需要同时掌握Android/iOS底层和逆向技术
- 实习任务可能涉及复杂的安全攻防对抗，需要较强的问题解决能力
- 适合对移动安全有浓厚兴趣、动手能力强、愿意深入底层研究并具备一定逆向基础的在读学生
缺点 / 挑战
- 作为实习生需快速适应团队节奏和技术栈，初始压力较大
角色解读
- 从实习安全工程师成长为移动安全专家，深入掌握平台底层安全机制
- 可向端智能、AI加固、隐私计算等前沿领域延伸，成为复合型安全人才
- 未来可转型安全架构师或安全团队负责人，主导安全体系建设
- 参与Android/iOS安全SDK的研发与优化，确保安全性、稳定性和可扩展性
- 开发和迭代设备指纹、反调试、反Hook、数据加密等核心安全能力
- 跟踪移动安全、端智能、AI加固等前沿技术，进行技术调研与落地尝试
- 编写安全代码、参与测试与代码审查，并与其他团队协作支撑业务安全需求
- 掌握Java/Kotlin或OC/Swift，了解Android/iOS底层机制及NDK/JNI
- 熟悉逆向工程工具（IDA、JEB）和Hook框架（Frida、Xposed）
- 具备扎实的安全攻防基础，了解反编译、注入、调试检测及常见加密算法
- 有较强的学习能力和问题分析能力，对移动安全有浓厚兴趣
申请策略
- 了解知乎业务特点和潜在安全风险，在面试中展现业务理解
- 准备1-2个逆向分析案例，能够清晰讲解分析思路和解决方案
- 突出移动安全相关项目经验，如自己做的App逆向分析、安全加固项目
- 展示GitHub开源安全项目或技术博客，体现主动学习和研究能力
- 强调掌握的逆向工具（IDA、Frida）和编程语言掌握程度
- 如有CTF或安全竞赛获奖经历，务必注明
- 深入学习Frida和Xposed的Hook编写，掌握常见反调试绕过方法
- 补充汇编语言（ARM/Thumb）和加解密算法的理解
面试指南
- 从原理出发，先讲技术机制（如ptrace反调试），再结合实际绕过方法
- 结合项目经验，用具体案例展示分析过程和工具使用
- 对比不同技术方案的优缺点，体现思考深度
- 请解释反调试和反Hook的常见实现方式？
- 你使用Frida做过哪些Hook？请举例说明
- 如何检测App是否运行在模拟器或Root设备中？
- 谈谈对Android沙盒机制和iOS权限管理的理解
- 如果遇到OLLVM混淆的代码，你通常如何分析？
匹配度报告
70
综合匹配度
知乎移动安全实习，前沿技术栈，成长空间大，但工作地点固定且福利未明确。
适合人群
适合优先追求技术成长、不介意现场办公、希望积累前沿安全经验的求职者。
最强匹配
成长发展匹配
最弱匹配
薪资福利匹配
薪资福利60
成长发展85
工作生活60
使命价值75
薪资福利匹配
60中等
实习薪资处于市场正常水平，福利未明确提及，补偿性动机满足一般。
薪资信号未披露（AI估算：6K-10K/月）
成长发展匹配
85较高
技术栈前沿（端智能、AI加固），能深度参与核心安全能力研发，成长性极强。
技术前沿前沿/新兴技术
技术栈Android、iOS、Frida、IDA、反调试、反Hook、设备指纹、加密算法、AI加固、隐私计算
业务类型ambiguous
工作生活匹配
60中等
仅现场办公，无弹性或远程信息，工作地点在北京，生活化动机一般。
工作模式仅现场办公
办公地点未明确
加班情况未提及（无法判断）
使命价值匹配
75中等
移动安全属于高速增长赛道，公司平台创新活跃，但未明确提及使命感。
行业发展高速增长赛道
社会影响中性/一般
创新程度积极采用新技术
Watch Jobs