OPPO
Android安全攻防工程师
Android安全攻防工程师
发布于 3 小时前普通员工/个人贡献者
全职员工仅现场办公信息安全
信息安全
Android安全
App逆向
Iot安全
Sdl
威胁建模
渗透测试
漏洞挖掘
值不值得投
76综合评分
综合评分 76
头部终端厂商核心安全岗，技术前沿且成长空间大，薪资中上，WLB未明确。
从薪资福利、成长发展、工作生活和使命价值四个维度综合评估，方便横向比较。
薪资怎么样
2.7万
比信息安全中位数低
发布情况
新岗位 · 今天发布
公司情况
这家公司招聘很活跃
约 150 个在招
市场机会
选择适中
成都 · 信息安全 · 12 个在招
职位详情
关于这个职位
该职位主要负责Android终端及IoT设备的安全攻防测试与漏洞挖掘，全程参与产品SDL安全开发生命周期，涵盖安全评审、威胁建模及架构设计
你需要深入分析APP逆向、通信链路安全等核心场景，并跨部门协同推进安全规范落地与风险整改
最低要求
基础经验：3-6 年网络安全、移动安全、攻防渗透相关经验，具备 Android 手机行业安全攻防、渗透测试实战经历，熟悉终端产品研发流程与安全体系
SDL 与安全架构能力：熟悉 SDL 安全开发生命周期，掌握安全评审、威胁建模、安全设计、方案落地，可独立完成终端、通讯类产品安全风险识别与规避
通讯安全能力：熟悉手机通讯安全技术，了解 4G/5G 蜂窝网络、通信协议、蓝牙 / Wi-Fi/NFC 等通信链路安全机制与常见漏洞，具备通讯漏洞挖掘、复现与攻防验证能力
渗透测试能力：掌握渗透测试方法论与工具链，可独立完成 Android 应用、终端、接口渗透测试，负责漏洞挖掘、验证、复测，熟悉移动终端各类安全风险
Android 安全功底：熟悉 Android 系统架构与底层原理，掌握 APP 逆向、动静调试、权限管控、代码审计等技能，了解 Android 安全防护与绕过技术
工作职责
负责Android终端、IoT设备移动端应用及通讯链路的安全攻防测试，独立开展渗透测试、漏洞挖掘与漏洞验证工作，落地各类安全测试项目，输出标准化、专业的安全测试报告
全程参与产品SDL安全开发生命周期，主导安全评审、威胁建模、安全架构设计，覆盖需求、设计、开发、测试全流程，识别并规避研发链路安全风险，持续优化迭代内部安全流程与规范体系
持续跟进手机、IoT设备通讯安全攻防技术及漏洞动态，针对蜂窝网络、蓝牙、Wi-Fi、NFC等各类通信链路开展风险预判、攻防验证，跟进漏洞整改闭环
负责Android及IoT设备互联模块的安全业务看护，覆盖APP逆向分析、权限安全管控、数据加密、本地存储安全、组件安全、签名校验、应用防篡改等核心场景，输出可落地的漏洞修复方案与产品安全优化策略
联动产品、研发、测试团队开展跨部门安全协同，做好技术对齐与安全赋能，高效推进安全问题整改、安全规范落地，解决产品研发过程中的各类安全风险问题
AI 洞察
优缺点分析
优点
- 接触前沿的Android与IoT设备安全攻防技术，技术壁垒高，核心竞争力强
- 参与产品全生命周期安全建设（SDL），能培养全局安全架构视野
- 依托头部终端厂商的真实业务场景，能积累丰富的实战漏洞挖掘经验
- 适合具备3年以上移动安全实战经验，对底层逆向和通信协议安全有浓厚兴趣，且具备较强跨部门沟通能力的技术人才
缺点 / 挑战
- 需要持续跟进最新的漏洞动态与攻防技术，学习压力较大
- 跨部门协同推进安全整改时，可能会面临研发进度与安全合规之间的平衡压力
角色解读
- 纵向可发展为安全专家或安全架构师，深耕移动安全与IoT安全领域
- 横向可转型为安全团队负责人或SDL流程管理者，统筹整体安全体系建设
- 负责Android终端及IoT设备的安全攻防测试，独立开展渗透测试与漏洞挖掘
- 全程参与产品SDL安全开发生命周期，主导安全评审与威胁建模
- 针对蜂窝网络、蓝牙、Wi-Fi等通信链路进行安全风险分析与攻防验证
- 扎实的Android系统底层原理与APP逆向分析能力
- 熟练掌握渗透测试方法论，具备移动终端及通信链路漏洞挖掘实战经验
- 熟悉SDL流程，能够独立完成安全架构设计与威胁建模
申请策略
- 提前了解OPPO近期发布的终端产品及IoT生态布局，思考其潜在的安全风险点
- 突出在Android APP逆向、漏洞挖掘及渗透测试方面的具体实战成果与高危漏洞发现经历
- 详细阐述参与SDL流程、威胁建模及安全架构设计的实际项目经验
- 展示对4G/5G、蓝牙、Wi-Fi等通信链路安全机制的理解与攻防验证案例
- 深入学习最新的IoT设备安全及车联网安全攻防技术，拓宽安全视野
- 强化对底层通信协议（如5G协议栈）的安全分析能力
面试指南
- 漏洞挖掘类：采用“背景-工具/方法-难点突破-成果与修复”的STAR法则进行阐述
- 流程与协同类：强调“风险量化评估-提供替代方案-建立规范机制”的解决思路
- 请分享一个你挖掘过的最复杂的Android或IoT设备漏洞，以及你的分析思路
- 在SDL流程中，你是如何平衡安全合规要求与产品研发进度的？
- 针对蓝牙或Wi-Fi通信链路，常见的安全漏洞有哪些？如何进行攻防验证？
- 请描述一次你推动跨部门解决重大安全风险的完整过程
- 复习Android底层机制（如Binder、内存管理）及常见通信协议的安全缺陷
- 准备2-3个具有代表性的渗透测试或逆向分析项目案例，并总结可复用的方法论
职位点评
薪资福利80
成长发展85
工作生活60
使命价值75
薪资福利
80较高
该岗位要求3-6年移动安全与逆向经验，技术门槛较高，成都同类岗位薪资处于市场中上水平。
薪资信号未披露（AI估算：1.8千–3.5万/月）
成长发展
85较高
岗位涉及SDL全流程及前沿通信链路安全，技术深度与广度兼具，能显著提升个人在移动与IoT安全领域的专业壁垒。
技术前沿前沿/新兴技术
技术栈Android安全、渗透测试、SDL、APP逆向、威胁建模、4G/5G、蓝牙、Wi-Fi、NFC
业务类型cost_center
工作生活
60中等
JD未明确提及工作模式与工时安排，无法准确判断工作生活平衡情况。
工作模式未明确
办公地点科技园/产业园
加班情况未提及（无法判断）
使命价值
75中等
保障数亿用户的终端与数据安全，具有较高的社会价值与使命感，且处于智能终端与IoT快速发展的赛道。
行业发展高速增长赛道
社会影响正向社会影响力较高
创新程度积极采用新技术
Watch Jobs