岗位描述
1. 设备端(如android、linux、rtos iot 设备) framework 层的优化，参与系统安全防御方案的设计
2. 系统优化/防护功能的开发、测试、集成调试、验证，解决研发过程中遇到的关键问题和技术难点
3. 固件自动化检测引擎开发，包括但不限于源码扫描、恶意行为检测、漏洞检测、fuzz、模拟执行、二进制分析等
4. 对系统安全事件进行技术跟踪分析、应急响应。
岗位要求(满足其一即可)
1.有良好的Java、C/C++编程能力，了解汇编更好，有一定的系统开发经验和调试能力。
2.熟悉 Android 安全机制，有使用 Xposed ,Cydia,Frida 等任意其中一种HOOK 框架经验，了解反编译、反动态调试、反劫持等相关技术
3.了解 Android Framework 框架
4.了解 Android/linux/freertos 等系统内核架构和安全加固机制，有漏洞挖掘/利用经验者优先
请发送简历到 youning.yn@alibaba-inc.com (欢迎校招/实习同学)
PS. 还锁在流程的同学可以帮忙捞起来～欢迎私信了解详情～
全部评论
(1) 回帖