安全顾问

岗位职责： 1. 承担手机安全测试任务，开展安全方案与业务代码的安全性审查，规划安全测试流程、制定测试策略、研发测试工具；构建完整的安全测试验证与评估机制；协同安全开发团队完成漏洞风险判定，验证修复方案的有效性，并提供安全优化建议； 2. 掌握国密及FIPS密码模块测试规范，理解密码学基础理论，熟悉AES、RSA、SHA、TRNG及PQC等算法的实现机制与测试向量设计方法，并运用相关技术对密码模块进行安全性测评； 3. 熟知kaslr、pan、uao等内核级防护机制及其绕过手段；具备内核开发背景，能针对内核驱动常见安全缺陷开展代码审计，实施渗透测试，完成驱动模块的安全性评估与分析； 4. 理解熔断、幽灵、骑士等处理器漏洞成因，熟悉CPU架构设计原理，可开展架构层面的安全性评估，设计配套自动化测试框架；研究处理器异常处理模型，实施故障注入测试并分析其影响。