渗透测试工程师（软件安全）

职责描述：

1. 负责Android系统及自研应用的渗透测试、安全攻防测试、合规安全测试，挖掘系统框架、系统服务、自研APP、三方应用的安全漏洞与风险。

2. 开展系统安全专项测试，包含权限安全、组件安全、数据安全、隐私合规、越权访问、代码安全、本地数据泄露、网络传输安全等测试工作。

3. 针对Android Framework、系统组件、四大组件、ContentProvider、广播、Service、系统接口开展深度安全测试，识别组件导出风险、私有接口滥用、权限绕过、参数注入、越权读写等漏洞。

4. 负责APP渗透测试，包含静态代码扫描、动态调试、抓包分析、加固绕过、漏洞利用、敏感数据窃取、日志泄露、权限滥用风险验证。

5. 跟进Google安全补丁、安卓高危漏洞、CVE漏洞复现与本机验证，保障系统安全基线合规。

6. 配合完成工信部、谷歌GMS、政企合规、隐私安全测评，输出安全测试报告、漏洞整改报告与风险评估。

7. 沉淀安全测试用例、攻防场景、自动化扫描能力，建设移动端安全测试体系，持续提升版本安全质量。

任职要求：

1. 计算机、信息安全、网络安全、通信工程等相关专业本科及以上学历，3年以上Android安全渗透测试、移动安全或相关领域工作经验，熟悉Android系统安全机制，了解系统权限模型、组件机制、签名机制、沙箱机制、隐私管控策略。

2. 具备扎实的安卓渗透测试能力，熟练使用ADB、Frida、Drozer、MT管理器、抓包工具、静态扫描工具，能独立完成APP及系统渗透测试。

3. 熟悉常见安卓安全漏洞：权限滥用、组件暴露、Intent劫持、SQL注入、本地日志泄露、明文存储、接口越权、私有API滥用等。

4. 熟悉安卓XTS、CTS安全项、谷歌安全基线、国内隐私合规要求，有手机厂商系统安全测试经验优先。

5. 具备基础Android代码阅读能力、Python脚本能力，能独立复现、分析、挖掘安全漏洞。

6. 具备良好的漏洞分析、问题推进、文档输出能力，可独立负责版本安全收口与合规保障。