闻泰科技
软件安全工程师(J11392)
软件安全工程师(J11392)
发布于 大约 8 小时前普通员工/个人贡献者
上海市
高级经验
全职员工
仅现场办公
学历未注明
系统与安全工程
Bsimm
Gdpr
Ida Pro
Ios
加解密算法
安全加固
安全审计
逆向分析
Tcpip
AI 估算 · 15k–30k
安全工程师技能门槛高，上海市场薪资中等偏上，结合ODM大厂水平估算。
职位详情
关于这个职位
该职位主要负责软件安全方案制定与推广，对产品进行安全审计和风险评估，参与安全机制设计与漏洞处理
适合具备移动平台开发经验、熟悉安全机制和逆向分析的安全工程师，在大型ODM厂商中承担核心安全角色
最低要求
精通Android或iOS一种或多种移动平台的应用架构和开发，熟悉Java、C、Object-C、Python中的一种或多种编程语言
熟悉移动OS的安全机制和移动应用的结构，掌握客户端常见的安全漏洞以及解决方案，熟悉app的安全测试、漏洞挖掘
熟悉HTTP、HTTPS协议、TCPIP协议
熟悉常用的加解密算法
熟悉移动应用的安全加固，对移动应用有逆向分析经验，熟练使用IDA Pro等工具
良好的逻辑思维能力和团队合作精神，善于交流和表达
参与过移动产品软件安全项目优先，如GDPR、BSIMM等
工作职责
负责软件安全的方案和规范制定、推广，对开发、测试相关人员进行安全培训
负责对产品软件安全进行审计，技术方案review，评估安全风险并提供安全建议和解决方案
参与软件领域的安全机制设计，安全核心模块的设计
参与公司移动产品安全事件、安全漏洞处理，提供解决方案并与研发团队共同完成漏洞修复和安全事件处理
主管交代的其他待办事项
优先资格
参与过移动产品软件安全项目优先，如GDPR、BSIMM等
AI 洞察
优缺点分析
优点
- 深入接触移动平台底层安全机制，技术积累扎实
- 作为大型ODM厂商，能参与多种品牌产品的安全建设，视野开阔
- 安全领域人才稀缺，职业稳定性高，薪资有竞争力
- 安全漏洞层出不穷，需要持续学习新技术和攻防手法
- 对综合能力要求高，需同时掌握开发、逆向、网络等多方面知识
缺点 / 挑战
- 漏洞修复和安全事件处理压力较大，可能涉及紧急响应
- 适合热爱安全技术、喜欢钻研底层原理、能承受一定工作压力的技术型人才
角色解读
- 可向安全架构师方向发展，负责整体安全体系设计
- 也可专攻移动安全、逆向分析或安全研发领域，成为细分专家
- 积累经验后可转向安全团队管理或安全咨询岗位
- 制定和推广软件安全规范，对开发测试团队进行安全培训，提升整体安全意识
- 对产品软件进行安全审计和代码审查，识别安全风险并提供解决方案
- 参与安全机制设计，处理安全事件和漏洞修复，确保产品安全性
- 精通至少一种移动平台（Android/iOS）开发，掌握Java、C、Python等语言
- 熟悉移动OS安全机制、常见漏洞及防护，具备逆向分析和安全加固能力
- 掌握网络协议（HTTP/HTTPS、TCP/IP）和加解密算法，熟练使用IDA Pro等工具
申请策略
- 深入了解闻泰科技的业务和产品线，在面试中体现对ODM安全挑战的理解
- 准备1-2个完整的安全漏洞分析案例，展示从发现到修复的全过程
- 突出移动平台开发经验，尤其是Android/iOS的安全相关项目
- 重点展示逆向分析、漏洞挖掘和加固案例，最好有通过安全审计的项目
- 提及参与过的安全标准（如GDPR、BSIMM）或安全认证经验
- 系统学习OWASP Mobile Top 10和常见漏洞利用方法
- 加强IDA Pro和Frida等工具的使用熟练度，练习逆向分析
- 关注最新的安全论文和CVE漏洞，保持对前沿技术的敏感度
面试指南
- 先明确问题核心，从原理和实际应用两方面回答，必要时举例说明
- 对于安全方案类问题，采用“风险识别-解决方案-验证效果”的结构
- 突出自己的实践经验和思考过程，避免纯理论背诵
- 请描述Android平台的签名机制和安全漏洞（如Janus）的原理及防护
- 如何对iOS应用进行逆向分析？常用工具有哪些？
- HTTP和HTTPS的区别是什么？如何防范中间人攻击？
- 谈谈你参与过的安全项目，遇到了哪些挑战和解决方案？
- 对BSIMM或GDPR的理解？如何在实际项目中落地？
职位点评
52
综合评分
技术导向的安全岗位，薪资未明但技能积累好，WLB一般。
从薪资福利、成长空间、工作节奏和岗位方向综合评估，方便横向比较。
更适合这类人
适合追求技术成长但能接受现场办公和安全工作压力的求职者。
表现最好
成长发展
相对薄弱
工作生活
薪资福利55
成长发展60
工作生活40
使命价值45
薪资福利
55较低
未明确薪资和福利，但大型ODM薪资水平中等偏上，稳定性较好，整体满足度一般。
薪资信号未披露（AI估算：15K-30K/月）
成长发展
60中等
职位本身技术要求高，能积累硬核安全技能，但未明确晋升路径或培训机会，成长空间中等。
技术前沿主流现代技术
技术栈Android、iOS、Java、C、Object-C、Python、IDA Pro、逆向分析、安全加固
业务类型ambiguous
工作生活
40较低
仅现场办公，无WLB相关信息，上海通勤压力大，生活化支持较弱。
工作模式仅现场办公
办公地点市区核心地段
加班情况未提及（无法判断）
使命价值
45较低
安全行业有社会价值，但未提及使命感或创新，整体意义感一般。
行业发展稳定成熟行业
社会影响中性/一般
创新程度稳健跟随主流
闻泰科技 的其他在招职位
相似职位推荐
Watch Jobs