技术能力

赫赫之光-开发团队，一线互联网技术团队，主攻移动安全和隐私合规方向，团队十多年以上的安全技术积累与解决方案经验，拥有丰富的企业级大型项目经验，致力于用专业的技术能力打造业界一流安全解决方案。技能列举：
移动端（Android/iOS）应用开发；
数据安全；
移动端安全；
隐私合规
移动端团队技术管理；
流利的英语口语交流能力，等。

致力于解决移动办公面临的安全问题（企业应用遭恶意篡改、机密数据或文件泄露、设备环境安全风险失控等等）、企业APP运营中的隐私合规风险（监管机构违规处罚、应用市场整改下架、舆论媒体负面报道，对企业造成业务发布受阻、巨额罚单、品牌受损等不良影响），助力企业提升安全管控能力，加强运行环境、应用包、数据各维度的安全性，帮助企业强化隐私管控能力，提升合规保障水平，提高企业口碑、提升用户对产品的信任度。

项目经验

1. 数据安全与隐私合规平台
1）移动设备管理：信息采集、设备管控、安全策略；
2）移动安全加固：实现如防篡改、防二次打包、数据防泄露、业界领先的高性能加解密存储等安全能力；
3）隐私调用监管：制定行业标准和管控流程，风险前置感知，线上阻断止损；
4）合规风险管理：面对监管问询通报、应用商店整改通知，快速定位问题，提供数据事实证明，实现整改方案，快速有力回应外部审计质询。

2. 移动应用安全框架（MSF, Mobile Security Framework）
项目背景：为企业移动应用提供安全解决方案，全面提升移动设备、移动应用、移动数据的安全能力。
(1) 负责Android和iOS平台的产品策划和功能设计；
(2) 完成Android平台各安全项的技术预研和研发工作，包括：存储数据加密、秘钥管理、防二次打包、防重签名、防静态调试、防动态调试、ROOT检测、防应用界面劫持、截屏防护等；
(3) 独立设计并实现了移动应用安全加固方案，包括静态方式的应用加固（自动加固工具：逆向分析、SDK加入、应用加壳）和动态式的安全注入（基于Xposed）；
(4) 设计并实现DLP（数据泄漏防护），通过插件化和Hook技术，完成容器内对第三方应用的安全管理，达到对以下功能的运行时管控：相机功能禁用、蓝牙使用禁用、禁止截屏、禁止拷贝粘贴、水印等。

3. 移动应用开发框架（MAF, Mobile Application Framework）
项目背景：为企业移动应用提供跨平台开发框架（支持Android和iOS平台），通过丰富的前端UI组件(基于ionic封装)和硬件调用能力、便捷的IDE开发工具(工程创建、模拟器调试、真机调试、多平台打包等)，提升移动应用的开发效率。
(1) 负责产品策划和功能设计，完成Android平台的研发工作；
(2) 基于多WebView窗口，优化了UI展现性能；
(3) 基于Cordova实现设备硬件调用能力，扩展了推送、安全存储等原生调用；
(4) 基于Snowplow实现用户行为分析SDK（APM）；通过工具实现一键Android平台打包；
(5) 借助RePlugin实现组件化开发方式，基于Tinker实现热更新；
(6) 实现移动应用数据离线支持；
(7) 实现AI服务接入，包括人脸识别、自然语言识别。

4. 企业移动管理平台（EMM, Enterprise Mobility Management）
项目背景：企业移动化，简化移动设备管理，保障企业信息安全，打造企业移动设备、移动应用、移动数据安全管理平台。平台基本功能包括：移动设备集中管控MDM（远程控制、安全策略），企业应用商店MAM（应用全生命周期管理），企业内容管理MCM，企业邮件管理MEM。
(1) 负责Android和iOS平台的功能设计，完成Android平台的研发工作；
(2) 设计并实现了移动应用安全保护SDK（安全存储、安全通信、签名校验、截屏管控、拷贝粘贴管控）；
(3) 以DataBinding + Architecture Components模式实现了Android应用的整体结构；
(4) 基于分片加密实现MCM的安全文档存储；
(5) 提升了Android端后台常驻服务的稳定性；
(6) 完成性能调优（内存调优和页面展现优化）；
(7) 协助市场开拓，产品最大单笔订单达千万人民币。

团队情况