安全研发工程师-CS

针对操作系统内核及系统组件进行深度漏洞挖掘，开展安全漏洞的影响域评估及根因分析，独立编写PoC/Exploit验证漏洞可利用性；

基于Android/AOSOP进行系统级安全能力研发与平台化建设，设计并实现移动端密钥体系，包括密钥生成、存储、使用、轮换与销毁；

参与Android Keystore/KeyMint/StrongBox/TEE能力的研发、适配与增强，参与隐私计算场景的系统架构设计与实现；

设计并实现隔离执行环境与宿主系统之间的互信机制，参与Android虚拟化与隔离执行环境的安全设计；

跟踪并研究人工智能技术在漏洞挖掘领域的应用，参与安全威胁模型分析，推动安全能力标准化、平台化与对外开放。

计算机、信息安全、软件工程、电子信息等相关专业，2027届本/硕/博毕业生均可投递；

熟悉C、C++、Python、Java等至少一种编程语言；

熟悉操作系统原理（Windows/Linux），了解常见安全漏洞原理，具备代码审计、逆向分析基础，能使用IDA、Ghidra等工具；

精通C语言、熟悉汇编（x86/ARM64）者优先，有漏洞挖掘、CTF经验或安卓系统安全开发经验者优先；

有Linux内核漏洞挖掘经验（提交过CVE或上游补丁者优先），或Fuzzing工具二次开发经验者优先；

思维敏捷、逻辑能力强，有较好的沟通表达能力，有高度的责任感与学习能力。