27届-安全开发工程师

【岗位描述】 1. 在团队和导师指导下，参与公司移动端产品（Android App、SDK、系统应用等）的渗透测试与安全评估，跟进从信息收集、漏洞挖掘到利用验证的完整测试流程； 2. 参与Android应用进行逆向分析，包括静态分析（反编译、代码审计）与动态调试（内存修改、指令跟踪），跟进分析应用运行逻辑与安全机制； 3. 参与研究并突破常见软件保护技术（加固、混淆、反调试、反篡改等），掌握脱壳、反混淆等对抗技术； 4. 基于Frida、Xposed、Magisk等Hook框架开发自动化渗透测试工具与脚本，提升测试效率与覆盖度； 5. 参与对APP安全漏洞与设计缺陷给出可落地的加固与整改方案，推动研发团队修复并完成二次验证； 6. 跟踪国内外移动安全领域的最新动态，研究新型攻击手法与防御技术，输出技术分析报告与安全建议。 【任职资格】 1. 2027 届本科及以上学历，网络空间安全、计算机、软件工程等相关专业； 2. 对移动安全有强烈兴趣，具备良好的逻辑思维、文档编写与团队协作能力； 3. 扎实的Android系统底层原理基础，熟悉AOSP源码结构（Framework/ART/Binder/Zygote等核心组件）； 4. 熟练掌握主流逆向分析工具：IDA Pro、JEB、JADX、APKTool、Ghidra等，具备独立的静态分析与动态调试能力； 5. 熟悉ARM/ARM64汇编指令集，能够快速分析二进制文件与跟踪代码逻辑； 6. 熟练使用Frida、Xposed等Hook框架，具备自动化脚本开发经验； 7. 具备网络协议分析能力，熟练使用Burp Suite、Charles、Wireshark、mitmproxy等抓包与分析工具； 8. 熟练掌握Java/Kotlin、Python、C/C++中至少两门语言，具备一定的编码能力与工具开发经验； 9. 熟悉常见加解密算法（AES/RSA/ECDH等）及其在移动应用中的实现与应用场景。