Un Android Work Profile è uno spazio gestito su un dispositivo che mantiene separate le app di lavoro, i dati e i criteri dall'ambiente personale dell'utente. È comunemente usato in contesti aziendali e BYOD, così l'IT può applicare controlli come restrizioni delle app, separazione dei dati e gestione remota senza prendere il controllo dell'intero telefono.
Dal punto di vista della sicurezza, i Work Profile sono importanti perché creano un secondo contesto controllato dai criteri che gli aggressori possono sfruttare se riescono a far creare o usare un profilo in modo inatteso a un dispositivo. Il malware può usare l'isolamento del profilo per nascondere app clonate, svolgere attività sensibili lontano dal normale launcher o inserire app bancarie in un ambiente gestito per ridurre la visibilità e confondere i controlli di sicurezza. I difensori dovrebbero monitorare i Work Profile che compaiono senza una valida ragione di business, comportamenti insoliti di clonazione delle app o app sensibili in esecuzione in un contesto gestito.