移动安全工程师简历范文

• 负责公司金融类App的Android/iOS安全加固方案设计与落地，加固后逆向破解成本提升约3倍，全年未发生重大安全事件。
• 主导隐私合规专项整改，完成20余款App的SDK权限与数据采集梳理，一次性通过监管抽检。
• 搭建移动端漏洞扫描与自动化检测流水线，将版本安全评估周期从5天缩短至1.5天。

• 承担电商App渗透测试与漏洞挖掘，累计提交高危漏洞40余个并推动100%修复闭环。
• 参与建设SDL安全开发流程，在CI/CD中嵌入静态扫描与组件检测，上线前漏洞检出率提升约60%。
• 编写移动安全测试规范与培训材料，为研发团队开展4场安全培训，覆盖120余人次。

• 完成Android/iOS双端逆向分析与协议抓包，定位越权、硬编码密钥等高危问题12项，全部在上线前修复。
• 设计Dex加壳与反调试方案，破解时间由2小时提升至3天以上，通过第三方安全测评机构认证。

• 基于Frida与静态分析构建SDK行为采集检测能力，覆盖权限调用与数据外发场景，误报率控制在8%以内。
• 平台接入公司全部15款App的发布流程，合规问题平均发现时间从2周缩短至1天。

主修课程：密码学、网络攻防、移动应用安全、操作系统安全。