岗位描述
岗位职责
1、负责公司安全体系建设,推动安全能力融入研发流程,开展安全风险发现、分析与修复工作;
2、负责安全工具建设和安全实践落地,提升产品研发过程中的安全质量,保障业务安全稳定运行;
3、基于Android/AOSOP进行系统级安全能力研发与平台化建设,设计并实现移动端密钥体系,包括密钥生成、存储、使用、轮换与销毁;
4、参与Android Keystore/KeyMint/StrongBox/TEE能力的研发、适配与增强,参与隐私计算场景的系统架构设计与实现;
5、设计并实现隔离执行环境与宿主系统之间的互信机制(Attestation/Mutual Trust),参与Android虚拟化与隔离执行环境(AVF/Microdroid/pVM/pKVM)的安全设计;
6、开发系统服务、Framework组件及安全中间件,研究并适配鸿蒙等移动操作系统的安全模型与可信计算能力,参与安全威胁模型分析,推动安全能力标准化、平台化与对外开放。
任职要求
1、计算机、软件工程、电子信息、信息安全等相关专业,2027届本/硕/博毕业生均可投递;
2、熟悉C、C++、Python、Java等至少一种编程语言;
3、熟悉Linux/Windows系统原理,掌握常见系统漏洞原理,具备代码审计、逆向基础,会使用IDA等安全工具;
4、了解TCP/IP协议,关注安全行业动态,有漏洞挖掘、CTF经验或安卓系统安全开发经验者优先;
5、思维敏捷、逻辑能力强,有较好的语言表达与沟通能力,有高度的责任感与学习能力。
薪酬待遇
1. 六险二金;
2. 年终奖金;
3. 年度调薪晋升;
4. 带薪年假;
5. 弹性工作;
6. 用餐补贴;
7. 通讯补贴;
8. 节日福利等。