应用和框架安全SE

优缺点分析

角色解读

• 向移动安全专家发展，深入研究Android系统漏洞挖掘与利用缓解技术
• 晋升为安全架构师，主导整个安全体系的设计和演进
• 横向扩展至IoT安全、车联网安全等小米生态安全领域
• 负责Android客户端和系统框架的安全架构设计，确保安全机制融入开发全流程
• 开发客户端安全加固方案，包括代码混淆、反调试、完整性保护等，提升应用抗攻击能力
• 研究并落地漏洞缓解技术（如CFI、Shadow Call Stack），保障系统级安全
• 开发核心安全SDK，管理安全通信、密钥管理及TEE应用，并参与ROM安全启动链加固
• 深入理解Android系统架构，包括Binder、四大组件、权限模型等底层机制
• 精通Java/Kotlin和C/C++，具备较强的逆向分析能力，熟练使用IDA Pro、Frida等工具
• 熟悉常见Android安全漏洞原理及防护方法，了解混淆绕过、Root检测绕过等攻击技术
• 具备良好的沟通能力和团队协作精神，能够参与跨部门的安全评审

申请策略

• 在面试前了解小米MIUI的安全特性，思考可能的改进点，展示主动思考
• 可以提及对Android安全社区（如XDA、Google Security Blog）的关注，体现热情
• 突出Android安全相关项目经验，如安全加固、漏洞修复、逆向分析案例
• 详细描述对Android系统架构的理解，可附上相关的技术博客或开源贡献
• 强调C/C++和Java/Kotlin的编程能力，以及熟悉的安全工具链
• 复习Android系统源码，深入理解Binder、权限管理、包管理机制
• 实践使用Frida、IDA Pro做动态和静态分析，尝试CTF中的Android逆向题
• 学习常见的漏洞缓解技术原理（CFI、ASLR等），并了解其在Android中的实现

面试指南

• 结构化回答：先阐述原理，再说明安全风险，最后给出防护或利用思路
• 结合具体案例：引用实际项目或研究经历，展示实践能力
• 展示系统性思维：从攻击面、威胁建模、防御纵深等角度全面分析
• 请解释Android Binder通信机制及其安全风险
• 如何检测和绕过应用的反调试机制？
• 设计一个Android客户端安全加固方案，包括哪些措施？
• 什么是CFI？如何在Android上实现？
• 介绍一次你发现或修复的Android安全漏洞的过程