← 返回岗位列表

阿里巴巴

校招

终端安全技术工程师-移动/PC/WEB

杭州 · 校招 · 2027 届 · 本科

长期有效

任职要求

  • 1. 掌握C/C++/OC/JavaScript/JAVA中至少一种语言,具备Android、iOS、Web/小程序、Windows、MacOS至少一种OS的研发经验,有AI辅助编程(Vibe Coding)经验者优先;
  • 2. 掌握常见的Root、越狱、HOOK、代码注入、调试、行为模拟的检测方法,有独特或创新性检测方案者优先;
  • 3. 具备较好的计算机专业知识,对操作系统、编译原理、大模型原理有较深刻了解,有驱动开发、系统核心组件/Framework分析经验者优先;
  • 4. 具备程序/样本逆向分析能力,掌握IDA、GDB、lldb等逆向分析工具,熟悉OLLVM、VMP、JSVM、加壳等防护手段,有安全SDK分析或智能化样本分析经验者优先。

岗位描述

  • 1. 负责终端(Android/iOS/鸿蒙/Windows/MacOS/WEB/小程序等)安全对抗技术的研究,支撑爬虫识别、活动反作弊、登陆/注册、数据安全防护、Cookie反盗用、安全切面与漏洞防护等防控方案设计;
  • 2. 负责终端自动化工具和样本的智能化分析和特征挖掘,如Puppeteer、Selenium、Playwright、Frida、恶意浏览器插件、PC爬虫工具、远控木马、指纹浏览器、OpenClaw/MCP等AI代理工具及浏览器自动化等;
  • 3. 负责终端安全产品的研发和AICoding方案,支持跨平台的智能化代码生成和快速攻防迭代能力;
  • 4. 负责AI Agent客户端(如千问、Qoderwork、悟空、千牛Agent等)/ SKILL的安全解决方案,支撑协议破解、数据泄漏、提示词投毒、远控、自动化等风险的识别和对抗;
  • 5. 负责终端数据加密、安全存储和反破解能力建设;
  • 6. 负责对接办公、千问、淘宝、高德、闪购(饿了么)、千牛等业务的安全需求和安全解决方案设计。
  • 1. 掌握C/C++/OC/JavaScript/JAVA中至少一种语言,具备Android、iOS、Web/小程序、Windows、MacOS至少一种OS的研发经验,有AI辅助编程(Vibe Coding)经验者优先;
  • 2. 掌握常见的Root、越狱、HOOK、代码注入、调试、行为模拟的检测方法,有独特或创新性检测方案者优先;
  • 3. 具备较好的计算机专业知识,对操作系统、编译原理、大模型原理有较深刻了解,有驱动开发、系统核心组件/Framework分析经验者优先;
  • 4. 具备程序/样本逆向分析能力,掌握IDA、GDB、lldb等逆向分析工具,熟悉OLLVM、VMP、JSVM、加壳等防护手段,有安全SDK分析或智能化样本分析经验者优先。

你的简历匹配这个岗位吗?

上传简历,AI 会对照这份 JD 指出你的差距和需要补强的地方

该岗位可能会问的问题

基于 产品 岗位的常见面试问题整理

介绍一款自己喜欢的app

类型动机/岗位认知·难度简单·二面·携程
查看答题思路

选你深度使用的app+核心用户+核心价值+2-3个好的设计决策+1个改进建议

如何沟通协调五个部门的负责人来确定一个会议时间

类型专业能力·难度中等·二面·携程
查看答题思路

先发Doodle/投票选时间+对无法参加的单独沟通+提前发议程让缺席者也能贡献意见

请做一个简短的自我介绍

类型动机/岗位认知·难度简单·一面·小米
查看答题思路

姓名+学校+实习经历(1-2家)+与岗位的关联点,控制在60秒内

为什么选择投递小米产品类的产品经理岗位?

类型动机/岗位认知·难度简单·一面·小米
查看答题思路

对小米产品理念和IoT生态的理解+个人职业方向与小米业务的契合点

通过这个项目,你觉得如果未来的工作里面遇到这样的问题,你可以怎么解决

类型情景/案例·难度中等·二面·携程
查看答题思路

从失败中提炼可迁移的方法论+应用到假设的新场景+展现学习能力

更多面试题库功能即将上线

信息来源:企业官方招聘页。投递前请以官网信息为准。