总体概述： 参与产品安全事件响应，对高通产品进行安全研究以发现和缓解安全漏洞，并就产品安全相关问题与客户沟通。 技能/经验要求： 申请人应具备至少两年（工作或学术）软件安全领域的经验，尤其需有软件安全审计的实际经验。能够独立工作、在最少监督下完成任务是必备条件。申请人应具备以下两个或以上领域的专业知识或经验： - 二进制分析及恶意软件/漏洞利用的逆向工程   - 产品安全事件响应   - 安全代码审查、分析与漏洞评估   - 安全测试，例如模糊测试和渗透测试   - 操作系统安全   - 移动平台安全（如Android）   - 漏洞缓解技术   - 威胁建模   以下技能或经验将被视为加分项： - 与安全研究人员合作的经验   - 在移动行业中的事件响应经验 - 有使用软件静态或动态分析工具（如 Klocwork、Coverity、LLVM 安全检测器及主流模糊测试工具）进行漏洞检测的经验   - 熟悉移动或嵌入式操作系统的内部机制   - 熟悉无线通信系统与协议（CDMA/GSM/UMTS/LTE、WLAN、蓝牙、NFC 等）   - 具备移动设备开发经验，涵盖软件、硬件和系统层面   - 熟悉安全协议与标准（如 SSL/TLS、PKI、PKCS）   软技能：   - 能够跨团队、跨地域协作   - 能够用英语进行口头和书面沟通   职责：   具体职责可能包括：对二进制文件进行分析，以识别正在被用于实际攻击中的漏洞；参与事件响应中对解决方案的审查；协助客户部署安全补丁；通过手动方法和自动化工具进行内部漏洞检测与风险评估；评估新技术/工具，以帮助发现、分类和缓解安全漏洞；建立并维护与本地（中国）安全研究社区的关系，并推动协调一致的漏洞披露工作。 教育要求： 学士学位及以上；计算机科学、电气工程或数学相关领域的硕士学历者优先。 最低资格要求： • 工程、信息系统、计算机科学或相关专业学士学位，且拥有6年以上软件工程或相关工作经验； OR 工程、信息系统、计算机科学或相关专业的硕士学位，且拥有5年以上软件工程或相关工作经验； OR 工程、信息系统、计算机科学或相关专业的博士学位，且拥有4年以上软件工程或相关工作经验。 • 至少3年使用C、C++、Java、Python等编程语言的工作经验。