崗位職責：
1、負責公司安卓平板及智能音箱設備的系統(tǒng)層安全測試，包括系統(tǒng)漏洞挖掘、權(quán)限提升風險檢測、系統(tǒng)服務安全性評估等
2、負責設備網(wǎng)絡通信安全測試，包括Wi-Fi/藍牙安全、數(shù)據(jù)傳輸加密、中間人攻擊防護、云端API接口安全測試等
3、對第三方提供的安卓系統(tǒng)進行安全風險評估，檢測系統(tǒng)預裝應用及系統(tǒng)服務中的安全缺陷
4、對運營商定制應用及系統(tǒng)服務進行專項安全測試，確保符合運營商安全合規(guī)要求
5、對自研應用及系統(tǒng)定制服務進行常規(guī)安全測試，包括組件暴露、數(shù)據(jù)存儲安全、輸入校驗等
6、跟蹤最新安卓系統(tǒng)漏洞（CVE）及網(wǎng)絡攻擊技術，及時評估對公司產(chǎn)品的影響
7、對發(fā)現(xiàn)的安全漏洞進行復現(xiàn)、分析與危害評估，協(xié)助開發(fā)團隊完成漏洞修復驗證
8、參與產(chǎn)品設計階段的安全評審，從攻擊者視角提出安全加固建議
任職要求：
本科及以上學歷
至少3年安卓安全測試或滲透測試相關經(jīng)驗
熟悉Android系統(tǒng)安全機制（權(quán)限管理、沙箱機制、組件安全等）
熟悉常見移動應用漏洞及測試方法
熟悉網(wǎng)絡抓包與分析工具的基本使用
有過移動/電信等運營商機頂盒、智能音箱或者光貓產(chǎn)品安全測試經(jīng)驗優(yōu)先