岗位描述
Android安全攻防工程师 2026-10-11 发布 成都市 软件类 社招 本科及以上 1 - 4年 职位ID:J261012000003 1、负责Android终端、IoT设备移动端应用及通讯链路的安全攻防测试,独立开展渗透测试、漏洞挖掘与漏洞验证工作,落地各类安全测试项目,输出标准化、专业的安全测试报告。 2、全程参与产品SDL安全开发生命周期,主导安全评审、威胁建模、安全架构设计,覆盖需求、设计、开发、测试全流程 ,识别并规避研发链路安全风险,持续优化迭代内部安全流程与规范体系。 3、持续跟进手机、IoT设备通讯安全攻防技术及漏洞动态,针对蜂窝网络、蓝牙、Wi-Fi、NFC等各类通信链路开展风险预判、攻防验证,跟进漏洞整改闭环。 4、负责Android及IoT设备互联模块的安全业务看护,覆盖APP逆向分析、权限安全管控、数据加密、本地存储安全、组件安全、签名校验、应用防篡改等核心场景,输出可落地的漏洞修复方案与产品安全优化策略。 5、联动产品、研发、测试团队开展跨部门安全协同,做好技术对齐与安全赋能,高效推进安全问题整改、安全规范落地,解决产品研发过程中的各类安全风险问题。