-
岗位职责: 1,负责公司网络爬虫新产品的研发工作,参与基数架构建设; 2,研究爬虫策略和防屏蔽规则,功课技术难点; 3,分析和抓取网页内容,进行信息抽取等工作,构建高可用的信息收集平台; 4,持续对系统的基数架构进行改进,提升抓取数据的质量和效率; 5,探索和研究爬虫的新技术方案,应用于产品业务。 任职要求: 1,熟练掌握Python/Go/Java等(主要是python)至少一种编程语言,熟悉linux,3年以上爬虫开发相关经验; 2,理解HTTP、TCP/IP等网络通信协议,熟悉常见的反爬策略; 3,精通网页抓取原理与技术,熟悉JS逆向,扎实的网页/接口的分析能力; 4,有大规模网页爬虫开发经验者优先; 5,有机票相关工作者优先; 6,了解applepay流程优先; 7,了解AST反混淆JS代码优先; 8,有APP爬虫/逆向经验者优先。
-
1. 负责Andriod/iOS/h5 App的加解密和数据传输分析、拆解、逆向等工作; 2. 负责行业新技术的调研和实践。 3. 相关技术文档,接口文档编写及整理,技术点钻研和分享。 岗位要求: 1、至少3年以上逆向研发经验,有Andriod逆向或者开发经验者优先; 2、熟悉常见的编程语言Java,C/C++, ARM汇编语言,具备良好的工程素养; 3、熟练使用xposed、frida等常见的Hook技术,深入了解过技术原理的优先; 4、熟练使用apktool 、 jd - gui 、dex2jar、 adb 、 IDA 等各种逆向工具; 5、熟练阅读 ARM 汇编、 smali 语言; 6、熟悉 dex / elf 文件格式,了解 jni 底层原理,有熟练的无源码调试经验技巧; 7、能熟练使用 tcpump 、 Fiddler 、 Charles 、 WireShark 、Burp 等各种抓包工具并进行数据分析; 8、熟悉网络通信协议,常见的数据加解秘算法; 9、具备较强的技术钻研和学习能力以及良好的沟通能力和团队协作精神。 10、在github或在其他地方有相关优秀项目的优先考虑
-
【岗位职责】 1.完成客户现场的分析需求支撑,输出分析报告 2.逆向分析apk文件,包括分析样本的恶意性,特征以及拓线溯源等,并输出分析报告 3.恶意样本规则提取和后续追踪 4.完成客户现场分析周报的编写工作 ------------------------------------------------------------- 【任职资格】 1.熟悉常用逆向分析工具,具备一定的逆向分析能力,熟悉软件逆向静态分析、动态调试、代码跟踪等,熟悉脱壳; 2.会使用Wireshark, Fiddler/Charles 数据抓取,熟悉http协议,mitmproxy中间人代理等); 3.熟练使用java,掌握C/C++、PYTHON中的一种或多种编程语言; 4.对Android系统运行机制有一定的了解,对Android的安全机制有一定的认知; 5.熟悉网络安全事件应急响应方法,能够对网络安全事件进行分析,溯源并输出分析报告,具备一定的威胁情报分析和挖掘能力; 6.较好的逻辑思维能力和沟通能力,学习能力强,能独立解决问题,对软件安全和逆向领域有强烈爱好
-
工作职责: Android 逆向分析工程师,偏研究. 负责针对客户端相关的安全分析工作. 1. 负责行业软件的协议进行分析. 2. 负责对抗安全策略. 工作要求: 1. 熟悉Android客户端逆向知识,掌握软件静态分析、动态调试、代理跟踪. 2. 具有一定Android正向开发经验,熟悉Java、Kotlin、C/C++等语言. 3. 具有一定风控对抗经验,了解常规设备指纹原理. 4. 掌握Android常用逆向工具,如IDA Pro、Jadx、Frida等工具使用. 5. 对Android系统有深入的理解,了解安全机制,了解APK加载原理. 加分项: 1. 有AOSP 二次开发经验 优先. 2. 有大型APP设备指纹分析经验 优先. 3. 有大型APP加解密算法还原成功案例 优先.
-
Android 会 逆向,熟练使用自己心仪的hook框架, 能用xposed 开发 各种插件。 1、熟悉android framework,熟悉lbe平行空间,DroidPlugin,VirtualApp原理; 2、阅读分析过DroidPlugin,VirtualApp源码,提交代码修复bug者优先; 3、有android应用开发经验; 4、熟悉android程序apk以及so的逆向分析流程; 5、熟悉native层hook开发经验 6、熟悉c,c++,arm,arm64汇编,有逆向工程经验者尤佳 公司氛围好,领导nice,弹性工作,各种福利,法定假期,就差你了!
-
岗位职责:Android源码二次开发以及修改定制Frida防检测岗位要求:1、熟练掌握Python,熟悉linux,掌握arm、x86汇编、Java/C/C++编程语言及其思想;2、熟悉Android开发,熟悉打包、反编译、破解流程,深入理解Android底层运行机制,熟悉Hook、Java层逆向、So层逆向;3、熟练apktool、Dex2jar、jeb、IDA等各种反编译及调试工具的使用,掌握Android软件逆向分析、动态调试;
-
工作职责: 1、负责设计和开发分布式网络爬虫系统,进行多平台信息的抓取和清洗工作; 2、负责网页信息数据抽取、清洗、去重等工作,提升平台的抓取效率; 3、设计和开发爬虫的监控和报警系统,提高问题发现能力; 4、参与爬虫核心算法优化,参与采集系统的调度策略优化; 5、负责国外热门社交媒体APP相关数据的采集工作,包括并不限于AndroidAPP反编译、脱壳、加密参数破解、APP抓包分析、抓取攻防等; 6、能完成领导临时交办的任务并能很好完成突发、紧急事件的处理; 任职要求: 1.具有Android开发经验,精通Android开发技术,熟悉JAVA,熟悉C++; 2.熟悉Android程序APK以及so的逆向分析流程,熟悉so的链接、加载,擅长安卓逆向,熟悉静态与动态的分析方法。 3.熟悉Androiddalvik/art虚拟机原理,熟悉Android底层运行机制,熟悉ARM汇编语言和指令集,熟练掌握Android应用逆向静态分析、动态调试、代码跟踪等,至少掌握一种逆向工具的使用。 4.熟练掌握各种调试工具:Smali、Dedexer、Dexdump、Apktool、Dex2jar、IDA、OLLYDBG、JEB其中一种或多种,具备androidndk程序的逆向反汇编能力。 5.熟悉安卓系统的安全机制,熟悉各种通用加解密算法。 6.熟练掌握Xposed和Frida等框架工具,并具备二次开发能力,有主流国外社交媒体app逆向、风控对抗、算法破解经验的优先,有群控开发经验优先; 7.掌握Python语言,实际参与过Python爬虫项目; 8.使用过SQLServer、MySQL、Mongodb任一数据库;
-
岗位职责: 1、负责安卓应用的反编译、拆解、逆向等工作; 2、负责保护及逆向技术研究,包括但不限于代码混淆、软件加壳脱壳等; 3、负责公司产品相关的技术攻关,逆向主流网站和APP的反爬机制; 4、负责对公司产品进行分析并能逆向分析其技术实现; 5、熟练使用IDA、GDB等逆向分析工具,熟练使用常见HOOK技术; 6、对软件进行风险评估,并编写评估报告。 任职要求: 1、本科及以上学历,计算机相关专业,1年以上Android逆向实际工作经验; 2、Java基础扎实,熟练使用AndroidSDK,熟悉Android应用开发流程; 3、熟悉ARM架构汇编语言,熟悉Http、websocket等常见协议; 4、熟悉java、c/c++、python等编程语言,熟练使用Xposed,frida,ida等工具; 5、具有团队精神,积极的工作态度和对工作的责任心,有一定的稳定性; 6、为人正直、诚实可靠和组织纪律观念强。
-
高级/中级Android逆向工程师 岗位职责: 1. 负责Android平台移动应用产品的架构和开发,能根据产品需求做竞品调研和技术分解,选取最优方案; 2. 负责Android应用的逆向分析工作,进行技术预研和难点公关; 3. 负责迭代广告变现相关sdk的接入和开发,保证sdk的稳定与功能迭代; 4. 编写高质量的代码,确保有好的性能、稳定性、架构设计 5. 参与产品功能讨论,根据产品需求完成技术调研、架构和模块设计、编码、自测工作 6. 承担关键任务的同时,能够定期进行技术分享,相互学习和进步 任职要求: 1.有3年以上APK逆向分析工作经验,本科以上学历,计算机相关专业,能力经验优秀可放宽; 2.熟悉Android程序APK以及so的逆向分析流程,熟悉so的链接、加载,擅长安卓逆向,熟悉静态与动态分析方法; 3.熟练Android dalvik/art虚拟机原理,熟悉Android底层运行机制,熟悉ARM汇编语言和指令集,熟练掌握Android应用逆向静态分析、动态调试、代码跟踪等,掌握多种逆向工具的使用; 4.熟练掌握各种调试工具:Smali、Dedexer、Dexdump、Apktool、Dex2jar、IDA、OLLYDBG、JEB其中一种或者多种,具备Android NDK程序逆向反编译 5. 熟悉Android系统安全机制,熟练各种通用加解密算法; 6. 有广告商业化变现经验优先,有工具/网赚等项目经验优先;
-
高级/中级Android逆向工程师 岗位职责: 1. 负责Android平台移动应用产品的架构和开发,能根据产品需求做竞品调研和技术分解,选取最优方案; 2. 负责Android应用的逆向分析工作,进行技术预研和难点公关; 3. 负责迭代广告变现相关sdk的接入和开发,保证sdk的稳定与功能迭代; 4. 编写高质量的代码,确保有好的性能、稳定性、架构设计 5. 参与产品功能讨论,根据产品需求完成技术调研、架构和模块设计、编码、自测工作 6. 承担关键任务的同时,能够定期进行技术分享,相互学习和进步 任职要求: 1.有3年以上APK逆向分析工作经验,本科以上学历,计算机相关专业,能力经验优秀可放宽; 2.熟悉Android程序APK以及so的逆向分析流程,熟悉so的链接、加载,擅长安卓逆向,熟悉静态与动态分析方法; 3.熟练Android dalvik/art虚拟机原理,熟悉Android底层运行机制,熟悉ARM汇编语言和指令集,熟练掌握Android应用逆向静态分析、动态调试、代码跟踪等,掌握多种逆向工具的使用; 4.熟练掌握各种调试工具:Smali、Dedexer、Dexdump、Apktool、Dex2jar、IDA、OLLYDBG、JEB其中一种或者多种,具备Android NDK程序逆向反编译 5. 熟悉Android系统安全机制,熟练各种通用加解密算法; 6. 有广告商业化变现经验优先,有工具/网赚等项目经验优先;
-
岗位描述: 1. 主导京东零售交易逆向链路核心系统的架构设计,打造行业领先的全域交易架构解决方案; 2. 深入理解零售业务体系及其规划,并制定相应的技术规划,对系统进行持续迭代,通过领域模型抽象设计,建设可复用、易扩展灵活架构,支撑高度复杂业务的快速发展; 3. 主导技术难题攻关,构建大规模分布式应用架构体系,实现高并发、高性能、高可用系统能力; 4. 相关技术规范文档制定工作,研究并落地新技术新方法,带动团队技术能力成长,防止架构腐化; 5. 积极参与技术分享,创造技术氛围。 任职资格 1. ***本科及以上学历,计算机相关专业优先; 2. 扎实的计算机基础和编程功底,较强的业务敏感度; 3. 熟悉电商交易业务,在售后等交易正逆向流程中涉及过2个及以上业务系统的实际开发经验,业务建模和抽象能力强,善于灵活运用多种架构模型、设计模式解决各类复杂业务问题; 4. 精通 Java 技术栈,能够快速阅读理解相关开源框架代码并做优化,如主流的应用框架、RPC框架、缓存、消息等中间件,对分布式系统设计、并发编程、网络编程、性能调优有丰富的经验; 5. 充满技术激情,持续学习心态,追求整洁代码,追求卓越架构; 6. 踏实诚恳、责任心强,有团队精神,能接受较高的工作强度,具备良好的沟通能力;
-
岗位JD 岗位职责: 1.主要负责Windows/Mac OSX平台应用程序的逆向分析、核心功能设计及开发工作; 2.能主导完成目标应用的逆向分析及核心功能模块的开发,保证高质量交付,保证系统的稳定; 3.与服务端协作,推进产品功能在PC端落地。 岗位基本要求: 1、两年以上逆向及开发相关经验; 2、熟练掌握C/C++/Obictive-C开发,熟悉x86汇编语言; 3、熟练掌握软件逆向脱壳、静态分析、动态调试跟踪等手段,熟练掌握OllyDbg、IDA等分析调试工具; 4、熟悉各种反调试、反反调试技术原理及常用加解密算法及逆向分析跟踪方法; 5、精通各种HOOK及注入技术,能独立完成稳定兼容的相应功能模块; 6、熟悉HTTP、HTTPS等网络协议及熟练使用抓包工具进行数据抓包、分析; 7、、善于独立思考,能够主动发现问题、分析问题,有系统化的问题分析能力和解决问题的能力; 8、喜欢挑战性的工作,饱满的工作激情,能承受工作压力,有较强的自我驱动能力。 具备以下优先:1、具有Electron开发、Chrome内核经验。
-
岗位职责: 1、安全监控与响应: 实时监控平台的安全事件、威胁情报,识别潜在的攻击和异常行为。 负责安全事件的应急响应、分析和溯源,制定并执行有效的防御策略。 2、漏洞管理与风险评估: 定期进行安全评估、漏洞扫描与渗透测试,识别系统和应用中的潜在漏洞。 负责安全漏洞的报告、修复跟踪及验证,确保漏洞及时修复。 3、区块链安全审计: 监控和审计内部应用、三方服务潜在的安全问题和漏洞。 监控和分析区块链网络上的异常交易行为,防范可能的攻击与滥用行为。 4、安全策略与规范制定: 参与制定与优化公司的安全策略、规范与流程,提升整体安全水平。 威胁情报与技术研究: 持续跟踪最新的区块链行业安全威胁、漏洞和攻击手法,提供前瞻性的安全建议。 研究 Web3 领域的安全技术发展,探索新型的防护机制与解决方案。 岗位要求: 1、计算机科学、信息安全、网络安全或相关专业本科及以上学历。 2、2年以上信息安全、区块链安全或相关领域工作经验,具备 Web3 行业经验者优先。 3、熟悉常见的安全技术与工具,如SIEM、IDS/IPS、SOC等。 4、掌握渗透测试、漏洞分析、逆向工程等技能,能够独立开展安全测试与审计工作。 4、熟悉区块链基础原理,了解常见的区块链安全攻击手法(如重入攻击、假充值攻击等)。 5、能够阅读和理解技术文档,具备良好的中英文沟通能力。 加分项: 有 CISA、CISSP、CEH、OSCP 等安全认证优先。 了解主流区块链平台如以太坊、Solana、BNB Chain 等的技术架构。
-
职位职责: 1、负责逆向交易-拒付链路的产品设计,能作为拒付产品主导的角色设计完整方案并推动落地; 2、熟悉银行卡/国际卡组织/国际主流支付方式(如Paypal)等相关政策制度(拒付),熟悉交易链路的信息流和资金流,能够串联上下游域制定完整的拒付处理流程; 3、根据集团国际业务的发展,规划并建设支撑多业务的通用拒付产品,支撑集团海外业务发展; 4、通过数据分析和用户客诉等,发现产品中存在的问题并实施优化,持续提升拒付的产品体验。 职位要求: 1、本科及以上学历,3年及以上支付行业经验,有发卡侧受理拒付经验者优先; 2、拥有优秀的产品设计和文档撰写能力,具备较强的逻辑思维,善于抽象总结; 3、能够独立思考并解决问题,执行力和目标感强,具备良好的协调沟通能力,善于跨团队协作; 4、抗压能力强,自驱力强,愿意接受挑战; 5、具备基本的英语沟通能力。
-
职位职责: 1、负责飞书Android客户端安全能力建设,包括但不限于零信任、终端安全、数据安全、终端合规; 2、参与产品需求的讨论、评审和功能实现,对质量负责; 3、持续优化现有技术架构,降低各模块间耦合,提升迭代效率。 职位要求: 1、计算机基础扎实,精通Java/Kotlin至少一种,理解Android编译及打包原理,了解逆向工程; 2、有过模块重构或架构改造成功经验,熟悉客户端常用工程框架及开发调试工具,熟悉客户端研发流程、工程效率优化; 3、熟悉Android系统体系结构、安全机制、framework,了解底层so库加载原理,了解native开发; 4、对Android插件化/热修复,混淆、防篡改、native hook等技术方向有一定了解和实践; 5、有强烈的责任心,具备良好的沟通能力和优秀的团队协作能力; 6、有较强的技术好奇心、自驱力,具备优秀的解决问题和逻辑思维能力。