OPPO安全研发工程师
任职要求
1.3年以上工作经验，熟悉Java/C/C++开发，有PC/Android反病毒工作经验者优先 2.熟悉Smali、Arm汇编，熟练使用apktool、jeb、IDA等软件，熟悉常见可执行文件格式，能对APK进行逆向静态分析、动态调试、代码跟踪等，有Android应用破解、加壳脱壳经验者优先 3.熟悉Android Hook技术，熟练使用Android模拟器，有模拟器定制或沙箱开发经验者优先 4.熟悉Android安全机制和Android底层运行机制（如DVM／ART运行时原理）, 熟悉Linux内核源码者优先 5.有CTF比赛经验、有独立提交高风险漏洞获得CVE经验者优先
工作职责
1.对Android APP样本进行逆向分析调试，编写分析报告，提取扫描特征/模型 2. Android APP自动化检测引擎研发，包括但不限于恶意行为检测、漏洞检测等 3.跟进业界最新的移动安全技术，并应用于公司业务
1、负责字节跳动全球生产网云原生场景下的零信任身份体系，包括进程身份认证，安全信道构建等功能； 2、负责火山引擎公有云、私有云、混合云等云原生场景下的零信任身份体系。
负责安全技术研发，包括但不限于以下方向： 1. 承接安全及云产品的安全能力建设需求，设计、开发高性能、高可用、安全的系统及工具； 2. 流量安全分析，面向阿里云海量网络流量构建灵敏、高效的流量数据分析和入侵检测系统，能够第一时间识别和防御恶意网络攻击，为阿里云平台与用户筑起强大防线； 3. 主机安全防护，设计并实现高可用的主机恶意行为检测与安全防御系统，能够在百万量级的海量主机上稳定运行，在不影响应用正常运行的前提下精准发现与拦截恶意攻击行为； 4. 零信任身份认证与访问控制，在大规模生产网络中建立稳定、安全的零信任体系，做到持续验证、最小权限，让攻击者难以入侵渗透，保证阿里云的高安全水位； 5. AI安全，针对AI技术在迅速发展中伴随产生的安全问题，设计AI原生的安全防护系统与解决方案，同时也探索AI技术与安全平台的结合，实现全链路智能化的安全运营流程。
1、负责京东集团基础安全领域的产品研发工作，致力于打造高效、精准的网络安全防护解决方案。可以主导或参与一项到多项如下安全技术域的产品和工具研发 （1）基于流量、主机的入侵检测与防御系统，识别和防御恶意网络攻击，为京东集团各个业务线与京东用户筑起强大的网络安全防线； （2）对Web应用提供HTTP、运行时的攻击检测与防护能力，实时检测与阻断攻击者对京东系统的恶意扫描、漏洞利用、Webshell、可用性等攻击行为； （3）通过大数据分析与处理、机器学习、人工智能等不同的技术手段，持续建设与优化安全运营的流程，提高对安全事件的发现、调查、处置与溯源的效率，支持对MTTD、MTTR等关键安全指标的持续改进。 2、负责基础安全产品的工程方向的领域优化与创新，确保稳定可靠、运行高效。包括不限于： （1）工程架构与建设：提供高效、标准化的工程支持，助力安全产品快速迭代，深入理解安全运营需求。对复杂的大型系统进行架构优化，确保系统设计合理、运营流畅，致力于构建高效且精简的解决方案。 （2）性能与稳定性：负责系统性能的优化与稳定性保障，深入挖掘系统瓶颈，持续挑战技术极限，确保高可用、高稳定的服务级别协议（SLA），并制定有效的风险应对和止损措施。 （3）效率与体验提升：自主发现并解决安全运营人员的低效环节，持续优化安全运营的工作流程，提升整体安全反入侵的工作效率和产品使用体验。
1.参与数据安全&合规、数据防泄漏、业务安全相关安全产品的需求分析、核心业务功能模块设计、开发与单元测试，保障技术架构的合理性 2.主要负责安全数据工程、数据分析，基于AI的算法策略挖掘，以及用户风险画像相关系统与产品研发 3. 能够按时、高质量完成相关模块的需求撰写、编码以及测试工作，独立解决开发中遇到的问题。 4.跟踪和应用安全领域的最新技术和趋势，推动产品的持续创新和改进。 5.协调与其他团队（业务部门、运维等）的合作，完成产品顺利上线、业务应用效果反馈迭代，并拿到业务应用结果。