岗位描述
职责描述:
1.负责Android系统安全方案设计与开发,包括但不限于安全启动、可信计算、防篡改方案设计等。
2.对业界前沿的安全技术、安全漏洞和安全方案进行分析、改进、落地
3.负责漏洞修复和系统加固工作
4.负责处理突发安全事件,应急响应、分析、评估等
5.负责安全管理系统和安全工具的设计与开发
岗位要求:
1.精通C/C++语言,10年以上Android开发经验,5年以上Android安全开发经验,本科或以上学历;
2.熟悉安卓系统原理(Framework)和安全机制(例如TEE、SecureBoot、KeyStore、GateKeeper等),熟悉安卓应用或框架开发
3.熟悉Linux安全机制(例如SElinux)和内核架构,熟悉内核模块开发和调试
4.精通安卓设备安全防护,例如TEE/TA、SecureBoot、AVB、安全固件升级、文件加密、代码保护、混淆、加解密
5.熟悉行业安全攻击和防御动态,跟踪最新的安全漏洞
6.具有漏洞挖掘、CVE漏洞分析、渗透测试、反调试、代码混淆、代码加壳、代码热修复等经验者优先