岗位职责
- 负责从对抗角度对公司反爬产品、风控策略等进行红蓝验证,以攻促防,促进业务安全。负责开展业务安全反爬方向的蓝军评估、红蓝对抗、实战攻防演习等工作;
- 负责移动端(Android/iOS)应用的逆向分析工作,包括协议分析、算法还原;
- 跟踪和研究最新移动端安全防护与反爬技术,定期进行技术分享,协助团队不断提升整体攻防对抗技术能力。
职位要求
- 熟悉Android/iOS平台逆向分析方法,能够完成逆向分析、HOOK、模拟执行,有实际移动端APP反爬或安全对抗经验;
- 熟悉APP常见安全机制(包括加密、签名、混淆、VMP、OLLVM等),能够独立完成复杂场景下的移动端逆向分析与算法还原;
- 熟练掌握IDA Pro、Frida等逆向工具,能够进行Java、Objective-C、C/C++代码的逆向分析;
- 熟练掌握Python、Java、Objective-C、Swift等至少一种编程语言;
- 具备良好的团队沟通能力和问题解决能力,能够独立承担任务。