岗位描述(节选)
1、蚂蚁健康业务客户端产品的安全保障工作,包含客户端(如蚂蚁阿福)、小程序等产品需求安全评审、代码安全审计、安全测试、漏洞应急响应等工作;
2、客户端产品数据安全与隐私保护评估,确保在数据采集、存储、传输等流程节点合规合理;
3、建设面向医疗健康常见的客户端安全知识库与Prompt工程体系,通过RAG等技术提升AI对客户端私有协议及业务逻辑的理解精度,建立“AI初审+人工复核+效果度量”的完整安全运营闭环能力;
4、围绕医疗健康行业客户端特有安全风险(如本地存储泄露、智能体对话链路风险等),调研行业前沿安全技术趋势,进行重点技术攻关与原型验证。
【任职要求】
1、精通软件安全开发生命周期(比如微软SDL或owasp SAMM),熟悉行业主流的安全标准、安全模型、安全解决方案、安全体系;
2、具备丰富的客户端安全测试及漏洞挖掘经验(黑盒和白盒),对客户端安全漏洞原理和修复方案熟悉,有大型项……
完整岗位描述与官方投递入口,请登录后在岗位详情页查看。