渗透测试工程师（软件安全）
岗位摘要
负责Android系统及自研应用的渗透测试、安全攻防测试和合规安全测试，挖掘系统框架、系统服务、自研APP及三方应用的安全漏洞与风险；开展系统安全专项测试，包括权限安全、组件安全、数据安全、隐私合规、越权访问、代码安全、本地数据泄露和网络传输安全等测试工作
岗位职责
- 负责Android系统及自研应用的渗透测试、安全攻防测试和合规安全测试，挖掘系统框架、系统服务、自研APP及三方应用的安全漏洞与风险
- 开展系统安全专项测试，包括权限安全、组件安全、数据安全、隐私合规、越权访问、代码安全、本地数据泄露和网络传输安全等测试工作
- 针对Android Framework、系统组件、四大组件、ContentProvider、广播、Service和系统接口开展深度安全测试，识别组件导出风险、私有接口滥用、权限绕过、参数注入和越权读写等漏洞
- 负责APP渗透测试，包括静态代码扫描、动态调试、抓包分析、加固绕过、漏洞利用、敏感数据窃取、日志泄露和权限滥用风险验证
- 跟进Google安全补丁、安卓高危漏洞和CVE漏洞复现与本机验证，保障系统安全基线合规
- 配合完成工信部、谷歌GMS、政企合规和隐私安全测评，输出安全测试报告、漏洞整改报告与风险评估
- 沉淀安全测试用例、攻防场景和自动化扫描能力，建设移动端安全测试体系，持续提升版本安全质量
任职要求
- 计算机、信息安全、网络安全、通信工程等相关专业本科及以上学历，3年以上Android安全渗透测试、移动安全或相关领域工作经验，熟悉Android系统安全机制，了解系统权限模型、组件机制、签名机制、沙箱机制和隐私管控策略
- 具备扎实的安卓渗透测试能力，熟练使用ADB、Frida、Drozer、MT管理器、抓包工具和静态扫描工具，能独立完成APP及系统渗透测试
- 熟悉常见安卓安全漏洞，包括权限滥用、组件暴露、Intent劫持、SQL注入、本地日志泄露、明文存储、接口越权和私有API滥用等
- 熟悉安卓XTS、CTS安全项、谷歌安全基线和国内隐私合规要求，有手机厂商系统安全测试经验优先
- 具备基础Android代码阅读能力和Python脚本能力，能独立复现、分析和挖掘安全漏洞
- 具备良好的漏洞分析、问题推进和文档输出能力，可独立负责版本安全收口与合规保障