软件安全工程师(J11392)

优缺点分析

角色解读

• 可在安全领域深入发展，成为资深安全专家或安全架构师
• 可向安全团队管理岗位发展，如安全负责人
• 也可横向扩展到更广泛的网络安全或系统安全领域
• 制定和推广软件安全规范，并对开发测试人员进行安全培训
• 对产品软件进行安全审计和代码审查，评估安全风险并提供解决方案
• 参与移动设备安全机制设计，负责安全核心模块的研发
• 处理安全事件和漏洞，与研发团队协作完成修复
• 精通Android或iOS开发，熟悉Java/C/Objective-C/Python等多种语言
• 深入理解移动OS安全机制和常见漏洞，具备逆向分析能力
• 掌握网络协议（HTTP/HTTPS/TCP/IP）和加解密算法
• 熟练使用IDA Pro等逆向工具，有app安全加固经验

申请策略

• 了解闻泰科技的业务方向（手机ODM、IoT等），在面试中展现对产品安全的理解
• 准备1-2个完整的安全漏洞分析案例，展示解决问题的思路
• 突出移动平台开发经验，尤其是Android或iOS的架构理解
• 列出主导或参与的安全项目，如安全审计、漏洞挖掘、逆向分析经验
• 强调掌握的编程语言和工具，如IDA Pro、Python等
• 如果有安全认证或参与过GDPR/BSIMM项目，务必提及
• 如果对iOS或Android不熟悉，可系统学习其一平台的安全机制
• 加强逆向工程实战，练习使用IDA Pro分析样本

面试指南

• 对于漏洞案例，采用STAR法则（情境、任务、行动、结果）清晰叙述
• 对于安全机制对比，先点出各自关键特点（如沙箱、权限模型），再举例说明差异
• 对于测试方法，按步骤说明：信息收集、静态分析、动态分析、渗透测试等
• 请描述一个你发现并修复的移动应用安全漏洞
• Android和iOS的安全机制有什么异同？
• 如何对一款App进行安全测试？会使用哪些工具？
• 解释一下HTTPS的握手过程，以及常见的攻击方式
• 你如何应对突发的安全事件？请举例说明