锦鲤求职岗位描述
岗位职责
1、负责Android终端、IoT设备移动端应用及通讯链路的安全攻防测试，独立开展渗透测试、漏洞挖掘与漏洞验证工作，落地各类安全测试项目，输出标准化、专业的安全测试报告。
2、全程参与产品SDL安全开发生命周期，主导安全评审、威胁建模、安全架构设计，覆盖需求、设计、开发、测试全流程，识别并规避研发链路安全风险，持续优化迭代内部安全流程与规范体系。
3、持续跟进手机、IoT设备通讯安全攻防技术及漏洞动态，针对蜂窝网络、蓝牙、Wi-Fi、NFC等各类通信链路开展风险预判、攻防验证，跟进漏洞整改闭环。
4、负责Android及IoT设备互联模块的安全业务看护，覆盖APP逆向分析、权限安全管控、数据加密、本地存储安全、组件安全、签名校验、应用防篡改等核心场景，输出可落地的漏洞修复方案与产品安全优化策略。
5、联动产品、研发、测试团队开展跨部门安全协同，做好技术对齐与安全赋能，高效推进安全问题整改、安全规范落地，解决产品研发过程中的各类安全风险问题。
任职要求
1、基础经验：3-6 年网络安全、移动安全、攻防渗透相关经验，具备 Android 手机行业安全攻防、渗透测试实战经历，熟悉终端产品研发流程与安全体系。
2、SDL 与安全架构能力：熟悉 SDL 安全开发生命周期，掌握安全评审、威胁建模、安全设计、方案落地，可独立完成终端、通讯类产品安全风险识别与规避。
3、通讯安全能力：熟悉手机通讯安全技术，了解 4G/5G 蜂窝网络、通信协议、蓝牙 / Wi-Fi/NFC 等通信链路安全机制与常见漏洞，具备通讯漏洞挖掘、复现与攻防验证能力。
4、渗透测试能力：掌握渗透测试方法论与工具链，可独立完成 Android 应用、终端、接口渗透测试，负责漏洞挖掘、验证、复测，熟悉移动终端各类安全风险。
5、Android 安全功底：熟悉 Android 系统架构与底层原理，掌握 APP 逆向、动静调试、权限管控、代码审计等技能，了解 Android 安全防护与绕过技术。