成都 android 招聘（工资待遇要求）

⼀、岗位职责
（一） ⽀付与通道类客户端开发
1. 负责代收（Payin）/ 代付（Payout）相关 Android 客户端核⼼功能开发与迭代，包括登录鉴权、会话管理、交易发起与结果⻚、账户/余额、交易明细与对账结果展示等。
2. 参与钱包/通道类能⼒对接：会话令牌⽣命周期（登录、refresh、失效吊销）、设备标识、交易详情拉取与状态同步；保证客户端逻辑与服务端规则、资⾦科⽬⼝径⼀致。
3. 按需实现应⽤间协同能⼒（如 Deep Link / ⾃定义 Scheme，AIDL/Binder 服务），并严格控制导出组件与调⽤⽅校验，避免未授权 IPC 访问。
4. 与产品、后端、测试、⻛控协作完成联调、提测、打包发布与线上问题闭环。
（二） 客户端安全加固（核⼼）
1. 落实应⽤完整性与供应链防护：签名校验、安装来源校验、防重打包/⼆次签名检测；降低被注⼊恶意包、伪冒证书重签名的⻛险。
2. 负责⽹络与会话安全：HTTPS、证书锁定（SSL Pinning）、防中间⼈；保障 Token /RefreshToken 等敏感凭证不以明⽂落盘，优先使⽤系统 Keystore / 加密存储，并配合服务端做强制登出与凭证吊销。
3. 加固进程与运⾏时环境：Root/调试/Hook（如 Frida、隐藏 API 滥⽤、PackageManager 挂钩）检测与降级策略；敏感⻚⾯防截屏、敏感⽇志管控。
4. 梳理并收敛⾼危权限与组件暴露⾯（如导出 Service/Receiver、SYSTEM_ALERT_WINDOW、安装/卸载类权限、短信读取等），做到*⼩权限与可审计。
5. 针对热更新/动态下发（如 CodePush 类⽅案）设计校验与回滚机制，防⽌恶意热更劫持。
（三） 架构、⼯程化与质量
1. 参与客户端架构演进，推动模块化/组件化；若涉及 React Native / Hermes 混合栈，负责原⽣模块、桥接层与安全边界设计。
2. 持续优化启动、流畅度、弱⽹与崩溃率；落实 Code Review、发布卡点，降低资⾦类功能线上⻛险。
3. 配合安全/⻛控建设埋点与失陷信号上报（异常 IPC 绑定、⾮预期拦截器、签名不匹配等），⽀撑应急处置。
（四） 技术攻关与威胁应对
1. 跟进⽀付客户端常⻅攻击⼿法（重打包植⼊、OkHttp 拦截器链篡改、导出 AIDL 后⻔、短信 UTR旁路对账等），将结论转化为产品防护需求并落地。
2. 对竞品/通道侧异常样本具备基础研判能⼒，能配合输出防护结论与整改项（偏防御与合规，⾮攻击利⽤）。
3. 沉淀安全编码与发布规范，参与团队分享。
⼆、任职要求
（一）基本条件
1. 统招本科及以上学历，计算机、软件⼯程、信息安全等相关专业优先。
2. 3 年及以上 Android 开发经验；有⽀付、钱包、银⾏、互联⽹⾦融等资⾦类 App 经验者优先。
3. 有完整上线与发布经验，能独⽴负责模块从⽅案、开发、联调到上架的全流程。
（二）专业技能（必备）
1. 扎实的 Java / Kotlin 基础，熟悉 Android Framework、四⼤组件、Binder/AIDL、进程与线程模
型。
2. 熟练掌握⽹络栈：OkHttp / Retrofit 拦截器机制、证书锁定、超时重试与错误码处理；理解拦截器
被植⼊后可在 TLS 内侧读取明⽂流量的⻛险，并能做防护与⾃检。
3. 熟悉安全存储与会话管理：Token/RefreshToken、deviceId 等凭证的⽣命周期；禁⽌敏感信息明
⽂ SharedPreferences；具备会话泄露后的登出/吊销协作经验。
4. 具备应⽤防篡改与完整性意识：签名校验、重打包识别、导出组件
（Service/Receiver/Activity/Provider）安全配置与调⽤⽅校验。
5. 了解常⻅逆向与动态分析⼿段（jadx、抓包、Frida/Xposed 等）的攻击⾯，能据此设计对抗与监
控，⽽⾮仅停留在业务功能开发。
6. 熟悉主流架构（MVVM/MVI 等）与 Jetpack；具备模块化⼯程、Git 协作与基本性能优化（启
动/ANR/内存）能⼒。
（三）业务与场景理解
1. 理解代收/代付（Payin/Payout）链路、交易成功确认（含接⼝回执与短信 UTR 等对账思路）及异
常补偿场景，严谨处理⾦额、状态与边界条件。
2. 对多 App 联动、Deep Link、远程配置/热更等能⼒保持安全优先，能评估「便利性 vs 被滥⽤」⻛
险。
3. 代码与⽂档规范，沟通协作良好，对线上安全与资⾦类故障具备快速响应与复盘意识。
三、加分项
1. 有 React Native（Hermes）、原⽣混合开发或 CodePush/OTA 热更安全治理经验。
2. 有⽀付 SDK / 收银台 / UPI 或同类钱包通道对接、⽣物识别、推送与消息中⼼经验。
3. 有加固（加固壳）、混淆、RASP、多渠道签名校验、Play App Signing / 企业签名体系实践经验。
4. 有 Android 安全审计或防御向样本分析经验（会⽤ jadx / aapt / apksigner 等做签名、清单、注⼊包排查），能识别重打包、恶意导出服务、异常域名与热更地址等⻛险点。
5. 熟悉崩溃/性能/安全埋点体系与 CI/CD；有 Google Play 或其他市场实际上架经验。
6. 了解 OWASP Mobile Top 10、个⼈隐私合规及⾦融 App 常⻅等保/密评客户端要求。