AI时代 安全护航 | 霸王茶姬，助力第八届安全开发者峰会（内含赠票活动）

第八届安全开发者峰会 / SDC2024

1

2

移动安全专家

岗位职责：

1.负责移动端漏洞的研究工作。主要针对Android或HarmonyOS；

2.黑灰产涉及移动端打击技术支持，主要涉及黑灰产软件分析，利用手法复现；

3.负责公司移动端产品的安全渗透测试、安全评估、安全设计、代码审计等各项工作，包括AndroidAPP渗透测试；

4.对APP漏洞、安全设计缺陷给出加固、整改方案并推动落实，开发必要的工具支持测试5.安卓系统攻击面分析，安卓漏洞工具化和自动化；

6.负责移动端的安全评估以及安全对抗工作以及能力建设；

7.熟悉移动安全领域的对抗技术，持续分析移动风控策略，能从攻防视角看问题，持续提升移动安全水位；

8.研究并沉淀各端的攻击场景和攻击手法，搭建体系化的攻防系统、攻击武器库，以红蓝对抗的方式持续提升安全水位；

9.负责加固相关的开发以及维护(android端)。

投递链接：

数据安全专家

岗位职责：

1、负责业务数据安全风险的识别、治理、改进，解决数据安全痛点；

2、围绕数据生命周期及不同的数据场景建立用户隐私保护流程、技术体系，确保数据安全风险治理及隐私保护在业务场景下的落地；

3、推动数据安全、隐私保护自动化工具的开发等；

4、构建全球的数据安全体系和架构，满足监管要求。

投递链接：

安全审计工程师

岗位职责：

1、编制和维护信息系统相关的审计程序、审计流程以及工具集；

2、根据审计流程，负责信息系统审计(包括运维、安全机房、备份、权限设置及数据统计等方面)，负责离职审计，合规审计，并撰写编制、执行和报告；

3、根据审计流程执行审计项目中的日常工作，与公司内部，外部供应商等进行沟通及访谈，填写审计底稿，执行现场审计程序，对抽样进行简单的数据分析等；4、负责供应商及外包商的年度信息安全审计和其他专项信息安全审计。

投递链接：

安全稽查

岗位职责：

1、信息安全监督与审计

(1) 监督与审计计划制定：根据公司整体信息安全策略，制定详细的监督与审计计划，确保所负责业务领域的信息安全符合公司和行业标准；

(2) 风险评估：开展定期的风险评估，识别潜在的信息安全风险，并制定相应的防范措施；

(3) 审计实施：独立执行信息安全审计，包括访问控制、数据保护、网络安全等方面，确保各项安全措施得到有效实施；