岗位职责
- 蚂蚁健康业务客户端产品的安全保障工作，包含客户端（如蚂蚁阿福）、小程序等产品需求安全评审、代码安全审计、安全测试、漏洞应急响应等工作；
- 客户端产品数据安全与隐私保护评估，确保在数据采集、存储、传输等流程节点合规合理；
- 建设面向医疗健康常见的客户端安全知识库与Prompt工程体系，通过RAG等技术提升AI对客户端私有协议及业务逻辑的理解精度，建立“AI初审+人工复核+效果度量”的完整安全运营闭环能力；
- 围绕医疗健康行业客户端特有安全风险（如本地存储泄露、智能体对话链路风险等），调研行业前沿安全技术趋势，进行重点技术攻关与原型验证。
职位要求
- 精通软件安全开发生命周期（比如微软SDL或owasp SAMM），熟悉行业主流的安全标准、安全模型、安全解决方案、安全体系；
- 具备丰富的客户端安全测试及漏洞挖掘经验（黑盒和白盒），对客户端安全漏洞原理和修复方案熟悉，有大型项目安全评估经验；
- 具备扎实的漏洞攻防与安全检测能力，熟练掌握AI Coding工具在安全研究、代码分析、自动化脚本开发等场景的深度应用；
- 精通Android/iOS/Linux/鸿蒙等一种或多种移动平台的应用架构和开发，具备扎实的数据结构和计算机系统基础以及编程能力；
- 具备分析和解决复杂安全问题的能力，善于沟通和表达，有团队合作精神。
