崗位職責(zé)：
1、負(fù)責(zé)公司安卓平板及智能音箱設(shè)備的系統(tǒng)層安全測(cè)試，包括系統(tǒng)漏洞挖掘、權(quán)限提升風(fēng)險(xiǎn)檢測(cè)、系統(tǒng)服務(wù)安全性評(píng)估等
2、負(fù)責(zé)設(shè)備網(wǎng)絡(luò)通信安全測(cè)試，包括Wi-Fi/藍(lán)牙安全、數(shù)據(jù)傳輸加密、中間人攻擊防護(hù)、云端API接口安全測(cè)試等
3、對(duì)第三方提供的安卓系統(tǒng)進(jìn)行安全風(fēng)險(xiǎn)評(píng)估，檢測(cè)系統(tǒng)預(yù)裝應(yīng)用及系統(tǒng)服務(wù)中的安全缺陷
4、對(duì)運(yùn)營(yíng)商定制應(yīng)用及系統(tǒng)服務(wù)進(jìn)行專項(xiàng)安全測(cè)試，確保符合運(yùn)營(yíng)商安全合規(guī)要求
5、對(duì)自研應(yīng)用及系統(tǒng)定制服務(wù)進(jìn)行常規(guī)安全測(cè)試，包括組件暴露、數(shù)據(jù)存儲(chǔ)安全、輸入校驗(yàn)等
6、跟蹤最新安卓系統(tǒng)漏洞（CVE）及網(wǎng)絡(luò)攻擊技術(shù)，及時(shí)評(píng)估對(duì)公司產(chǎn)品的影響
7、對(duì)發(fā)現(xiàn)的安全漏洞進(jìn)行復(fù)現(xiàn)、分析與危害評(píng)估，協(xié)助開(kāi)發(fā)團(tuán)隊(duì)完成漏洞修復(fù)驗(yàn)證
8、參與產(chǎn)品設(shè)計(jì)階段的安全評(píng)審，從攻擊者視角提出安全加固建議
任職要求：
本科及以上學(xué)歷
至少3年安卓安全測(cè)試或滲透測(cè)試相關(guān)經(jīng)驗(yàn)
熟悉Android系統(tǒng)安全機(jī)制（權(quán)限管理、沙箱機(jī)制、組件安全等）
熟悉常見(jiàn)移動(dòng)應(yīng)用漏洞及測(cè)試方法
熟悉網(wǎng)絡(luò)抓包與分析工具的基本使用
有過(guò)移動(dòng)/電信等運(yùn)營(yíng)商機(jī)頂盒、智能音箱或者光貓產(chǎn)品安全測(cè)試經(jīng)驗(yàn)優(yōu)先