高级系统安全工程师
岗位摘要
负责Android终端启动链安全方案设计与实施，包括Secure Boot、AVB 2.0及Anti-Rollback机制；负责系统分区完整性保护机制的集成与调优，涵盖dm-verity与fs-verity
岗位职责
- 负责Android终端启动链安全方案设计与实施，包括Secure Boot、AVB 2.0及Anti-Rollback机制
- 负责系统分区完整性保护机制的集成与调优，涵盖dm-verity与fs-verity
- 负责应用签名校验、运行时完整性检测等安全机制的开发与维护，识别Framework、系统服务、HAL等组件的潜在安全风险
- 参与安全补丁集成流程，完成内核安全特性（CFI/PAC/BTI）的使能与验证
- 配合CTA入网检测及安全合规评审，输出技术方案文档
- 参与技术预研与方案评审，编写技术文档，持续跟进前沿安全技术动态
任职要求
- 本科及以上学历，具备2年以上Android系统开发经验，能独立编译AOSP并定位启动链问题
- 精通Android Framework、Binder/IPC通信机制、权限模型与沙箱隔离，能独立阅读并分析AOSP或自研OS源码
- 熟悉AVB 2.0工作原理，有vbmeta签名配置或Verified Boot调试实际经验
- 熟悉dm-verity机制，能解释hash tree结构及校验失败的排查路径
- 熟悉APK签名体系，了解PackageManager校验流程
- 具备内核代码阅读能力，有驱动或内核模块级别修改经验
- 有实际解决启动失败、校验失败或OTA升级后验签不通过等问题的经验
- 具备良好的技术文档撰写与跨团队沟通能力，能参与方案评审并输出可落地的安全要求