2026-终端安全架构专家

职位描述

1.负责手机终端安全架构设计，涵盖硬件层、操作系统层、应用层安全防护方案；

2.主导终端安全技术预研与创新，包括但不限于可信执行环境（TEE）、数据加密、身份认证、沙箱隔离、漏洞防护等技术；

3.针对行业客户需求（如政务、金融、物联网等场景），设计定制化终端安全解决方案；

4.与芯片厂商、安全实验室、第三方服务商合作，推动安全能力在终端产品中的落地；

5.分析终端设备安全漏洞，主导攻防演练与渗透测试，制定防御策略；

6.跟踪全球终端安全威胁动态（如APT攻击、零日漏洞），输出技术研究报告及标准化方案文档。

任职要求

​​1.基本条件​​

学历：计算机科学、信息安全、电子工程等相关专业，本科及以上学历；

经验：5年以上终端安全领域经验，主导或深度参与过至少一个商用终端安全项目（如手机、IoT设备安全方案）。

​​2.专业技能​​

1）精通鸿蒙/Android/iOS系统安全机制（SE Linux、Keymaster、Secure Boot等）；

2）熟悉ARM TrustZone、Hypervisor、硬件级安全芯片（如SE/T2芯片）原理；

3）具备漏洞攻防实战经验，掌握Fuzzing、逆向分析、ROP链构造等技术工具；

4）熟练使用C/C++/Rust进行底层安全模块开发，能独立编写PoC验证方案可行性；

5）熟悉国密算法、FIDO协议、隐私计算（如联邦学习）等前沿技术者优先。

​​3.附加能力​​

1）具备跨团队协作能力，可清晰传递技术方案至非技术人员；

2）对新兴威胁（如量子计算攻击、AI对抗样本）有敏锐洞察力；

3）英语熟练，能快速消化OWASP Top 10、NIST SP 800等国际标准文档。

​​4.证书优先​​

CISSP、OSCP、CISA、CCSK等认证持有者优先。