一、崗位職責
1.負責漏洞挖掘平臺的研發與改進;
2.負責移動客戶端安全漏洞、風控策略的分析、挖掘和漏洞利用新技術研究;
3.跟蹤全球最新安全動態,了解最新的攻擊技術,完成分析報告。
4.持續跟蹤、借鑒業界領先的安全技術成果和最佳實踐,引入安全攻防技術方法與工具,并在測試驗證項目中落地;
二、任職要求
1.對Android基礎安全有深入的了解,包括但不限于框架層、TEE、系統及預置App、Bootloader、GPU等攻擊面,能夠深入挖掘潛在的攻擊點。
2.熟練掌握ARM/ARM64匯編語言。
3.具備對內核、固件和通訊協議等進行逆向分析的能力。
4.掌握ARM匯編、ELF結構,熟悉靜態分析、HOOK等逆向工程技巧。
5.熟悉Android框架和JNI,能夠熟練使用NDK獨立編寫Android應用程序和Native原生程序。
6.在相關領域頂級會議、期刊上發表過論文者優先考慮。
三、福利待遇
1.國際化辦公氛圍,員工來自世界各地;
2.研究環境等同且不次于大廠的實驗室研究環境;
3.輕松、純粹的研究氛圍和大牛帶隊隨時交流。