vivo
安全测试工程师/专家
安全测试工程师/专家
发布于 大约 18 小时前普通员工/个人贡献者
深圳市 / 南京市
中级经验
全职员工
仅现场办公
本科
系统与安全工程
Android Framework
Codeql
Frida
Ida Pro
安全测试
权限模型
模糊测试
漏洞挖掘
逆向分析
AI 估算 · 25k–40k
安全测试技能稀缺，vivo大厂平台，深圳/南京薪资水平较高，岗位资深，综合月薪2.5-4万
职位详情
关于这个职位
该职位专注于安卓系统框架层的安全测试与漏洞挖掘，需要深入理解AOSP架构、Binder IPC、权限模型等核心机制，使用静态分析（CodeQL）、动态调试（Frida）和模糊测试等技术发现并修复安全漏洞，与研发团队协作提升系统整体安全性
适合对移动安全有浓厚兴趣、具备扎实逆向分析能力的技术专家
最低要求
计算机科学、信息安全、软件工程或相关专业本科及以上学历
年以上安卓系统/应用安全测试、漏洞挖掘或逆向分析经验
精通Java/Kotlin，熟悉C/C++，具备安卓应用及Native层开发或调试经验
深入理解安卓应用框架层架构，熟悉核心组件工作原理、Binder IPC机制、应用沙箱、权限模型、资源管理、多用户管理等
熟练掌握常见安全测试工具与方法：静态分析（反编译、污点跟踪）、动态调试（IDA Pro、GDB、JEB）、Hook技术（Xposed、Frida）
熟悉安卓平台常见漏洞类型、利用技术及防护方案，尤其关注应用框架层漏洞（Binder漏洞、权限提升、信息泄露等）
具备漏洞挖掘能力和基础的漏洞利用能力，针对常见漏洞能完成PoC复现
强烈的安全意识和良好的风险识别能力
优秀的问题分析、解决能力和学习能力
良好的团队协作精神和沟通能力
能够用中英文撰写清晰的技术文档（英文可阅读技术资料即可）
工作职责
应用框架层安全：主导安卓应用框架层（Application Framework）的安全测试与评估，重点针对Activity Manager、Package Manager、Window Manager、Content Provider、View System等核心服务的接口与实现进行安全审计
组件安全：深入测试四大组件（Activity、Service、Broadcast Receiver、Content Provider）的暴露面、权限保护、Intent过滤与处理机制，挖掘组件劫持、权限绕过、Intent注入、目录遍历等漏洞
系统服务与通信安全：对厂商定制化系统服务、Binder IPC通信机制进行安全测试，分析接口暴露、参数校验、身份验证与鉴权逻辑缺陷
权限与策略安全：评估安卓权限模型、签名机制、SEAndroid策略在用户空间的有效性，发现权限提升与策略绕过风险
漏洞挖掘与研究：使用静态分析（如CodeQL、Coverity）、动态分析（Frida、动态插桩）、模糊测试（libFuzzer）等技术，主动挖掘安卓应用框架及底层系统中的各类安全漏洞
安全方案设计与落地：针对发现的漏洞和安全风险，提供可行的修复建议或安全增强方案（如组件安全配置、权限最小化设计、接口加固等），并推动研发团队落地
参与安全开发规范、安全编码指南的制定
应急响应与攻防研究：跟踪业界安全动态（如Android Security Bulletin、漏洞预警），分析漏洞原理与利用技术
在必要时参与安全事件应急响应与溯源分析
报告与协作：编写详细的安全评估报告、技术文档，并向技术团队和管理层清晰传达风险
与产品、开发、质量保证团队高效协作
优先资格
有AOSP源码研究、定制化ROM安全测试，或对应用框架层有深入安全研究经验者优先
AI 洞察
优缺点分析
优点
- 安卓系统安全是移动安全核心领域，技能稀缺，市场需求大
- vivo作为头部手机厂商，有真实系统环境和海量用户基础，研究影响力大
- 接触AOSP源码和厂商定制化系统，技术深度高，个人成长快
- 对安卓系统框架层理解要求极高，学习曲线陡峭
- 漏洞挖掘需要持续投入，成果不确定性大，可能面临高压
- 需要与多个研发团队协作，推动修复方案可能遇到阻力
- 适合对移动系统安全有强烈热情、喜欢深入底层研究、具备逆向思维和耐心攻破难题的技术型人才
缺点 / 挑战
暂无明显挑战项
角色解读
- 向安全架构师发展：深入系统底层安全，主导安卓系统安全架构设计
- 横向拓展至移动端恶意软件分析、IoT安全等领域，成为全栈安全专家
- 在vivo内部可晋升为安全团队负责人，带领团队进行攻防研究
- 主导安卓应用框架层的安全审计，深入分析核心系统服务如Activity Manager、Binder等，发现潜在漏洞
- 使用静态分析工具（CodeQL）和动态调试技术（Frida）对安卓组件和系统服务进行漏洞挖掘
- 评估权限模型、SEAndroid策略有效性，提出修复方案并推动研发团队落地
- 跟踪业界安全动态，参与应急响应，编写安全评估报告并向团队汇报
- 精通Java/Kotlin及C/C++，具备安卓开发或Native层调试经验
- 深入理解安卓框架层架构，熟悉Binder IPC、权限模型、应用沙箱等机制
- 熟练掌握静态分析、动态调试、Hook技术（如Frida、IDA Pro）
- 具备漏洞挖掘与PoC复现能力，熟悉常见安卓漏洞类型
申请策略
- 了解vivo手机的定制化系统（如OriginOS），关注其安全特性和历史漏洞
- 面试前准备一个安卓漏洞分析案例，展示完整攻防思路
- 突出安卓系统安全项目经验，如CVE漏洞挖掘、AOSP源码贡献或定制ROM安全测试
- 详细描述使用过的工具（Frida、CodeQL、IDA Pro）和具体漏洞类型（权限提升、Binder漏洞等）
- 展示研究成果，如安全博客、POC代码或漏洞奖励计划记录
- 系统学习AOSP源码，重点研究Binder、Package Manager等核心组件
- 练习使用Frida编写Hook脚本，掌握动态插桩调试技巧
- 参与开源安全项目或漏洞众测平台，积累实战经验
面试指南
- STAR法则：描述情境、任务、行动和结果，突出技术细节
- 从攻击者视角到防御者视角：先说明如何发现漏洞，再提出修复建议
- 结合具体代码或架构图，展示对系统底层的理解
- 请解释Android Binder机制的工作原理，并说明常见Binder漏洞类型
- 如何利用Frida对Android系统服务进行动态分析？请举例
- 描述一个你发现并复现的安卓漏洞过程，包括使用的工具和方法
- 如何评估一个Content Provider的安全性？有哪些常见攻击面？
- SEAndroid策略如何影响应用权限？如何绕过？
职位点评
70
综合评分
技术深度强、薪资竞争力中等、WLB一般，适合安卓安全技术狂热者。
更适合这类人
最适重视技术成长和行业前沿的求职者，愿意接受一定工作强度以换取深度技术积累。
表现最好
成长发展
相对薄弱
工作生活
薪资福利70
成长发展85
工作生活50
使命价值75
薪资福利
70中等
薪资估算中等偏上，五险一金等福利稳定，但JD未明确提及具体福利和薪酬竞争力。
薪资信号未披露（AI估算：25K-40K/月）
成长发展
85较高
技术前沿（安卓系统安全），有大量AOSP研究和漏洞挖掘机会，但JD未明确提及培训或晋升通道。
技术前沿前沿/新兴技术
技术栈Android Framework、Binder、Frida、CodeQL
成长机会安全研究、漏洞挖掘
业务类型ambiguous
工作生活
50较低
仅现场办公，未提及弹性工作制，深圳/南京科技园办公，可能有一定工作强度。
工作模式仅现场办公
办公地点未明确
加班情况未提及（无法判断）
使命价值
75中等
移动安全是高速增长赛道，安卓系统安全对社会影响大，但JD未明确社会使命表述。
行业发展高速增长赛道
社会影响正向社会影响力较高
创新程度积极采用新技术
Watch Jobs