移动安全高级专家研究员

负责Shopee，Bank等公司主要APP的终端安全研究，包括但不限于安全sdk攻防研究，系统内核层漏洞挖掘和利用链研究，端到端业务风控攻防研究。

深入研究移动应用及其运行环境，从攻击者视角验证真实风险，与业务风控团队和研发团队协作，将研究成果转化为可验证的防护能力

熟悉 Android 或ios应用与系统架构，理解应用沙箱、权限、进程通信、内存管理及关键安全边界。

具备扎实的程序分析能力，能够结合反编译、汇编、调试和动态分析定位问题，理解工具输出背后的机制。

熟练掌握研究所需相关语言，如 C/C++、Java/Kotlin、Objective-C/Swift、Python等，能够开展漏洞验证或研究工具开发，并具备阅读 ARM64 汇编的能力。

在以下至少一个方向具备深入的AI辅助研究经验： 系统内核、浏览器、驱动级漏洞挖掘、根因分析和利用研究。 通过App逆向分析发现复杂应用漏洞，开展运行时篡改研究或跨组件攻击链分析。 移动安全防护对抗、攻击工具研究，以及面向真实业务目标的红队验证。

能独立完成问题发现、根因分析、验证、影响评估和修复复测，清楚区分潜在风险、已验证影响与尚未完成的利用环节。

具备清晰的技术表达和跨团队协作能力，能够将研究结论转化为可实施的防护要求。 加分项

有自主发现高价值漏洞、复杂攻击链或持续攻防经历，有在安全顶会发表，或能够明确说明的个人贡献和实际结果。

有通过AI进行模糊测试、自动化程序分析、研究平台或高质量开源工具建设经验。

有对TEE、可信确认或硬件证明的组件原理研究和实践经验。

具备跨 Android／iOS 的研究经验，能够识别共性攻击模式及不同平台的保护边界