岗位描述
岗位职责
1. 主导Android系统安全攻防体系建设,负责内核、系统服务、应用框架等模块的漏洞挖掘与风险评估;
2. 设计并落地自动化漏洞检测方案,开发高可用利用程序与原型工具,提升检测准确率与覆盖率;
3. 统筹解决安全技术难题,优化产品与检测能力指标,降低业务域安全风险;
4. 带领团队进行安全攻防验证与渗透测试,参与应急响应与溯源分析,缩短事件响应时间;
5. 系统化沉淀漏洞挖掘方法论与工具,通过分享交流与人才指导,提升团队整体攻防能力。
任职要求
1. 具备Android平台安全攻防体系构建经验,熟悉系统级漏洞挖掘与自动化检测方案落地,能够独立完成从漏洞发现到利用验证的完整流程;
2. 能够深入分析Android内核、系统服务、应用框架及设备驱动等模块的攻击面,独立发现并评估未公开漏洞及其可利用性;
3. 具备设计并优化自动化漏洞挖掘与检测方案的能力,持续改进工具在准确率、覆盖率与稳定性等指标上的表现,形成可复用的安全检测技术储备;
4. 在安全研究中坚持严谨的工程规范与交付标准,以自身行动示范高质量输出,并持续追求更高的漏洞发现能力;
5. 在团队的技术方案评审与漏洞披露中保持信息透明、结论客观,并兼顾团队与业务各方的合理诉求;
6. 符合京东价值观:客户为先、创新、拼搏、担当、感恩、诚信。