客户端安全开发工程师 - 风控

团队介绍：风控团队由算法、工程、产品三大团队协同构成，为抖音、今日头条、豆包、剪映等字节跳动业务的内容、交易、流量、账号场景提供智能风控，服务十亿级用户；场景对抗性极强、推理链路长、多模态数据海量，是 AI 时代最有挑战的实战领域之一。算法团队推进 LLM/MLLM 与 Agentic AI 的工业化落地，构建下一代智能风控基建；工程团队依托高并发、大数据与大模型，搭建端云一体的多层对抗体系与情报预警；产品团队评估业务风险、制定策略、探索 AI 在风控中的边界。三线协同，打造高效、前瞻的智能风控防线。

1、负责安全SDK的设计、开发与持续优化，覆盖Android、iOS、Windows、macOS、鸿蒙等平台，推动安全SDK在抖音、豆包、飞书等字节跳动业务中的高质量迭代；
2、建设客户端风险识别与防护能力，包括设备指纹、安全加签、脚本引擎、安全引擎、Root/越狱、防破解等等；
3、持续优化SDK的稳定性、兼容性、性能、包体积及功耗，完善灰度、监控与应急机制；
4、跟踪端安全技术和黑产攻击手法，持续提升安全能力及对抗效果。

1、本科及以上学历，计算机、软件工程、信息安全等相关专业；
2、熟悉Android、iOS、Windows、macOS、鸿蒙中的至少两个平台的系统安全机制；
3、熟练掌握C/C++、Java、Kotlin、Objective-C、Swift、ArkTS等一种或多种语言；
4、具备良好的工程能力，能够解决多平台、多版本环境下的稳定性、性能和兼容性问题；
5、熟悉客户端系统原理及常见安全风险，了解逆向、调试、Hook、注入、篡改等攻防技术；
6、较强的问题分析能力、责任心及跨团队协作能力。

加分项
1、有安全SDK、风控SDK、设备安全或终端可信能力研发经验；
2、有大型App SDK、跨平台基础库或客户端安全攻防经验；
3、熟悉设备指纹、应用加固、反作弊、黑产对抗或漏洞研究。