高级系统安全工程师

岗位职责 1. 负责Android终端启动链安全方案设计与实施（Secure Boot / AVB 2.0 / Anti-Rollback） 2. 负责系统分区完整性保护机制的集成与调优（dm-verity / fs-verity） 3. 负责应用签名校验、运行时完整性检测等安全机制的开发与维护，识别 Framework、系统服务、HAL 等组件的潜在安全风险 4. 参与安全补丁集成流程，完成内核安全特性（CFI/PAC/BTI）的使能与验证 5. 配合CTA入网检测及安全合规评审，输出技术方案文档 6、参与技术预研、方案评审，编写技术文档，跟进前沿技术。 任职资格 - 本科及以上学历，2年以上Android系统开发经验，能独立编译AOSP、定位启动链问题 -精通 Android Framework、Binder / IPC 通信机制、权限模型与沙箱隔离，能独立阅读并分析 AOSP 或自研 OS 源码 - 熟悉AVB 2.0工作原理，做过vbmeta签名配置或Verified Boot调试 - 熟悉dm-verity机制，能解释hash tree结构及校验失败的排查路径 - 熟悉APK签名体系，了解PackageManager校验流程 - 能读懂kernel代码，做过驱动或内核模块级别的修改 - 有实际解过启动失败/校验失败/OTA升级后验签不过等问题的经验 - 具备良好的技术文档与跨团队沟通能力，能参与方案评审并输出可落地的安全要求。