阿里巴巴集团安全部-Android高级安全工程师-root攻防

1. 主要从事 root 等高危漏洞的挖掘与利用（ 0day 或 nday），参与内部攻防相关项目； 2. 移动安全前沿技术研究。

1. 从事Android App 逆向分析与漏洞挖掘，参与内部攻防项目; 2. 从外部视角分析线上全链路风险，并推动相关风险完成治理 ; 3. 参与项目风险运营，从数据中发现风险问题，并推动治理；

1. 各种移动端攻击手法的分析与识别，持续对抗外界各种攻击手段，跟进前沿技术。 2 分析端上的各种采集数据，挖掘风险特征，发现潜在业务风险。 3. 移动端跨平台安全能力研究，应对不同操作系统的风险，跟进新系统能力迭代。 4. 提供活动反作弊，垃圾注册，流量防爬等各类风险域在设备侧的防控识别能力。 5. 大数据分析，驱动攻防能力提升。

工作内容： 1.负责RASP能力的规划及设计、样板间上线及运营，包括RASP能力方案设计、技术选型、功能实现原型、规则维护与优化、样板间运营等； 2.负责部分木马分析、运行时漏洞分析与挖掘，配合各团队完成安全加固工作；