网络安全测试工程师

岗位职责：
1、负责公司安卓平板及智能音箱设备的系统层安全测试，包括系统漏洞挖掘、权限提升风险检测、系统服务安全性评估等
2、负责设备网络通信安全测试，包括Wi-Fi/蓝牙安全、数据传输加密、中间人攻击防护、云端API接口安全测试等
3、对第三方提供的安卓系统进行安全风险评估，检测系统预装应用及系统服务中的安全缺陷
4、对运营商定制应用及系统服务进行专项安全测试，确保符合运营商安全合规要求
5、对自研应用及系统定制服务进行常规安全测试，包括组件暴露、数据存储安全、输入校验等
6、跟踪最新安卓系统漏洞（CVE）及网络攻击技术，及时评估对公司产品的影响
7、对发现的安全漏洞进行复现、分析与危害评估，协助开发团队完成漏洞修复验证
8、参与产品设计阶段的安全评审，从攻击者视角提出安全加固建议
任职要求：
本科及以上学历
至少3年安卓安全测试或渗透测试相关经验
熟悉Android系统安全机制（权限管理、沙箱机制、组件安全等）
熟悉常见移动应用漏洞及测试方法
熟悉网络抓包与分析工具的基本使用
有过移动/电信等运营商机顶盒、智能音箱或者光猫产品安全测试经验优先