岗位职责
- 主导Android系统安全攻防体系建设，负责内核、系统服务、应用框架等模块的漏洞挖掘与风险评估；
- 设计并落地自动化漏洞检测方案，开发高可用利用程序与原型工具，提升检测准确率与覆盖率；
- 统筹解决安全技术难题，优化产品与检测能力指标，降低业务域安全风险；
- 带领团队进行安全攻防验证与渗透测试，参与应急响应与溯源分析，缩短事件响应时间；
- 系统化沉淀漏洞挖掘方法论与工具，通过分享交流与人才指导，提升团队整体攻防能力。
职位要求
- 具备Android平台安全攻防体系构建经验，熟悉系统级漏洞挖掘与自动化检测方案落地，能够独立完成从漏洞发现到利用验证的完整流程；
- 能够深入分析Android内核、系统服务、应用框架及设备驱动等模块的攻击面，独立发现并评估未公开漏洞及其可利用性；
- 具备设计并优化自动化漏洞挖掘与检测方案的能力，持续改进工具在准确率、覆盖率与稳定性等指标上的表现，形成可复用的安全检测技术储备；
- 在安全研究中坚持严谨的工程规范与交付标准，以自身行动示范高质量输出，并持续追求更高的漏洞发现能力；
- 在团队的技术方案评审与漏洞披露中保持信息透明、结论客观，并兼顾团队与业务各方的合理诉求；
- 符合京东价值观：客户为先、创新、拼搏、担当、感恩、诚信。
