京东安全研究员

1.负责Android漏洞挖掘与安全研究工作； 2.对Android操作系统有深入的理解，具备发现和利用安全漏洞的能力，并能够开发用于检测和缓解这些漏洞的工具和技术； 3.对Android操作系统进行深入分析，包括但不限于内核、系统服务、应用框架和设备驱动程序，以发现未公开的安全漏洞； 4.可开发原型工具来自动化漏洞发现过程。

1.负责Android漏洞挖掘与安全研究工作； 2.对Android操作系统有深入的理解，具备发现和利用安全漏洞的能力，并能够开发用于检测和缓解这些漏洞的工具和技术； 3.对Android操作系统进行深入分析，包括但不限于内核、系统服务、应用框架和设备驱动程序，以发现未公开的安全漏洞； 4.可开发原型工具来自动化漏洞发现过程。

从事操作系统、二进制、浏览器、App等方面的漏洞挖掘和研究工作

1.终端安全场景威胁检测调查能力建设，根据各类操作系统上报日志进行根因分析，构建关联规则或模型以识别复杂的攻击行为及隐蔽的攻击链； 2.威胁情报安全能力建设，通过深入挖掘多种数据源，分析APT攻击等网络攻击威胁，构建和维护IP信誉画像，提升威胁情报在出站和入站等场景下的质量； 3.二进制样本对抗研究，通过使用逆向工程、大数据分析与机器学习等方法，专注于研究恶意样本的对抗性识别，特别是针对复杂样本场景（如钓鱼欺诈等）进行深度分析和建模。