牛大妈在社招职位搜索业务蓝军专家 有 13 条结果

小红书(xiaohongshu) 业务专家

全职 上海,北京,杭州
招聘城市:上海,北京,杭州
…或多个条件:
a. 熟悉浏览器安全机制、JavaScript 引擎、渲染流程、沙箱机制,具备漏洞分析、复现或利用经验;
b. 熟悉 Linux、Windows、macOS、Android、iOS 等系统安全机制,具备漏洞分析、复现或利用经验;
c. 精通应用、js逆向的静态分析、动态调试、代码跟踪,熟悉IDA Pro、GDB、JEB、lldb等常用逆向分析工具
d. 丰富的人机模拟经验,如无头浏览器规模利用、大型真机集群和黑盒调用
4. 具有不错的执行力、沟通能力、抗压能力、团队协作能力
加分项
- 有完整黑灰产 Case 攻击链路分析经验。
- 有互联网公司业务风控、安全对抗或建设经验。
- 有实际浏览器漏洞、系统漏洞 挖掘、分析、利用或项目落地经验。
- 有公开技术成果,如 CVE、技术分享、竞赛获奖、高质量文章输出等。

小红书(xiaohongshu) 业务安全专家

全职 上海,北京,杭州
招聘城市:上海,北京,杭州
…复杂黑盒调用策略设计。
4、具备优秀的执行力、跨团队沟通能力、抗压能力和协作意识,能独立推动复杂项目落地。
5、具有大模型(LLM)应用实践经验,如利用大模型辅助漏洞挖掘、自动化逆向、安全日志分析、攻击样本生成或知识库检索增强(RAG)等,能有效提升安全攻防效率者优先。
加分项
-有完整黑灰产攻击链路溯源与拆解经验,能还原真实攻击闭环。
-有互联网公司业务风控、安全对抗演习的经验。
-有实际浏览器/系统高危漏洞挖掘、利用、修复或防御方案落地成果。
-有公开技术成果,如 CVE 编号、技术博客/演讲、CTF/安全竞赛获奖、高质量论文或技术报告。
-有将AI/大模型能力成功融入安全工具链或攻防演练平台的实际项目经历。

小红书(xiaohongshu) 网络安全专家

全职 北京,上海,杭州
招聘城市:北京,上海,杭州
岗位职责:
1、识别与评估公司可能面临的各类入侵风险,通过持续研究、挖掘、模拟攻击方的目标意图、攻击思路与战术手法,在安全事件爆发前主动发现安全隐患,反向推动安全策略升级与业务侧改造,有效避免因入侵导致的数据泄露与业务损失。
2、主导内/外网渗透测试与红蓝对抗演练,不断沉淀新型攻击模式,结合大模型能力对攻击链路进行智能化推演、日志关联分析与攻击路径回溯,提升攻击模拟的深度与覆盖度。
3、构建基于大模型的安全分析辅助体系,利用LLM辅助漏洞情报自动化解读、PoC/Exp生成辅助、绕过策略推荐、攻击工具智能编排等,显著提升渗透测试与漏洞验证的效率。
4、跟踪国内外最新系统/应用漏洞动态,结合大模型…

小红书(xiaohongshu) 客户端安全专家

全职 北京,上海,杭州
招聘城市:北京,上海,杭州
…及桌面端(Windows/macOS/Linux)产品进行深度逆向分析与漏洞挖掘,建立多端红蓝对抗机制,反向为各端产品提供防御策略改进建议与落地方案。
2、参与公司级红蓝对抗与入侵渗透项目,承担新技术预研、难点技术攻关及端上攻击链路深度推演,持续提升攻击队实战能力。
3、负责对涉及公司客户端产品的黑灰产攻击手法进行逆向取证、技术拆解与全链路分析,溯源攻击根源并推动业务侧整改。
4、持续跟踪安全动态,及时评估系统/应用漏洞对公司客户端产品的影响范围与危害,推动对应产品的安全加固与架构升级。
5、探索大模型在客户端安全领域的工程化落地,利用LLM辅助逆向代码解读、逻辑自动化分析、脱壳/混淆对抗策略生成…

美团(meituan) 反爬对抗专家

全职 北京,上海
招聘城市:北京,上海
…android开发。
2. 精通爬虫客户端对抗思路,包括不限于APP、浏览器、小程序等多客户端,了解客户端的指纹实现,会话认证机制,点击触摸模拟、人机识别(图形、语音)。
3. 精通反爬系统风控策略,从协议、行为模拟、真人化、好人化等多角度识别定位绕过防御系统。
4. 熟悉Android Hook原理,熟悉常见Xposed、LSPosed、Magisk、Frida等HOOK工具。
5. 掌握常见的动态静态分析技巧,熟练使用IDA、Ghidra、Jeb和Jadx等常用工具对程序进行分析。
6. 熟悉iOS客户端对抗知识,掌握软件静态分析、动态调试、协议抓包、HOOK技术原理、HOOK框架应用。
岗位亮点:
1. 参与核心业务的红蓝对抗演练工作,快速提升反爬对抗思路,提升端侧逆向对抗经验,提升策略风控专业与经验。

小红书(xiaohongshu) 基础风控策略算法专家

全职 北京,上海,杭州
招聘城市:北京,上海,杭州
岗位职责:
1、参与设计基础风控解决方案,从数据挖掘、策略算法攻防、产品功能、系统架构等多层面保障流量安全;
2、搭建端云协同的人机风控系统,不断提升机器流量的防控能力,对治理结果负责;
3、同策略产品、端防、情报等团队合作深度建设api层机器攻击、爬虫等风险等防控能力;
4、基于各类行为、业务、设备指纹数据等,通过算法有效赋能,负责多种业务场景下人机识别相关算法研究。
任职要求:
1、本科及以上学历,5年及以上风控从业经验,至少负责过流量安全、反爬虫、账号安全之一并取得过显著成果;
2、熟悉机器学习算法,特别是时间序列信号预测、异常检测、自监督表征、对抗学习、强化学习中的一种或多种;
3…

小红书(xiaohongshu) 商业攻防策略运营

全职 北京,上海,武汉
招聘城市:北京,上海,武汉
…推动问题闭环修复。
3、主动制定巡查策略,开展未知风险探测,提升业务安全防御能力。
4、持续优化攻防对抗机制,沉淀巡查方法论,提升体系化能力。
任职要求:
1、本科及以上学历,2年以上业务安全、风险对抗、攻防或黑产对抗相关经验。
2、熟悉互联网黑产手法与用户行为逻辑,具备较强的风险洞察与对抗思维。
3、具备策略设计能力,能独立完成测试方案制定、漏洞挖掘与修复推动。
4、沟通协调能力强,能推动审核、技术、产品等多团队协同解决问题。
5、具备较强的学习与适应能力,对新型风险保持高度敏感。
加分项:
1、有广告商业化、支付、电商等业务经验者优先。
2、熟悉自动化测试工具或具备简单脚本…

小红书 Android逆向开发工程师

全职 北京,上海
招聘城市:北京,上海
岗位职责:
1、负责安卓客户端的逆向分析、协议破解和代码保护方面的攻防
2、负责安卓客户端漏洞发现、改机和重置技术研究
3、在业务的对抗中,针对安卓端进行黑产手法复现攻击
任职要求:
1、三年及以上研发经验,两年及以上安卓逆向经验
2、熟悉安卓系统及常用framework,对内存管理、对象生命周期有清晰的认识
3、具备扎实的编程基础,至少熟练掌握Java/Python/Js/Objective-C/C++其中一种语言
4、具备很好的学习和技术研究应用的能力
加分项:
1、 有过app逆向和破解经验
2、 有逆行汇编经验,熟练使用ida/hopper等逆向工具,熟练使用各种hook框架

小红书(xiaohongshu) 逆向分析工程师

全职 北京,上海
招聘城市:北京,上海
岗位职责:
1、负责公司内部web、小程序、安卓以及iOS客户端的逆向分析、协议破解和代码保护方面的攻防;
2、在业务的对抗中,针对安卓、iOS、鸿蒙等进行黑产手法复现攻击。
任职要求:
1、三年及以上研发经验,两年及以上安卓、iOS逆向经验;
2、熟悉安卓系统源码对APP生命周期、常见hook框架原理;
3、具备很好的学习和技术研究应用的能力。

腾讯 安全高级工程师

全职 深圳
招聘城市:深圳
岗位职责:
1.从内部视角,对公司资产进行渗透测试与红蓝对抗演习,帮助业务提前收敛安全风险,暴露安全防御体系盲区并协同外部进行加固;
2.研究大模型等领域前沿安全攻防技术,并探索落地应用与业务赋能,包含但不限于开源AI组件供应链风险排雷,基于LLM agent的自动化漏洞检测工具研发等方面。
岗位要求:
1.本科及以上学历,计算机、网络安全与人工智能相关专业;
2.熟悉常见web、app或二进制漏洞原理与利用方法,能够独立挖掘产品漏洞或进行互联网业务渗透测试;
3.关注业界新技术,具备良好的沟通和解决问题的能力,对安全攻防有较高的兴趣,能够有效提升业务对漏洞影响的感知并推动修复;
4.加分项…

小红书 社区攻防策略运营

全职 北京,武汉,上海
招聘城市:北京,武汉,上海
…舆情、法律法规动向,客户/用户负向反馈,外部风险挖掘;搜集内容安全风险信息和分析业务潜在风险,设计和制定攻防策略,开展风险核验、风险信息固证、钓鱼实施以及应急线索挖掘、模拟攻防等工作;
2、协同产品和研发,基于安全审核业务搭建全链路的模拟攻防平台,推动实现和优化业务全链路的风险攻防平台产品设计应用;
3、监控产品风险动向和发酵趋势,通过风险养号、违规用户行为研究等手段,执行前端风险研判和挖掘;
4、持续优化风险信息搜集反馈和业务流程机制,定期输出整体的风险反馈如月报、周报等;
5、配合风险治理团队,围绕发现的业务风险,助力达成业务风险治理目标。
任职要求:
1、本科及以上…

小红书(xiaohongshu) 大商业应急与Leader

全职 北京,上海,武汉
招聘城市:北京,上海,武汉
…根据历史数据、舆情、法律法规动向,客户/用户负向反馈,外部风险挖掘;搜集内容安全风险信息和分析业务潜在风险,设计和制定攻防策略,开展风险核验、风险信息固证、钓鱼实施以及应急线索挖掘、模拟攻防等工作;
2、建设商业化&交易应急体系搭建,搭建紧急、高危风险的应急管控机制;
3、监控产品风险动向和发酵趋势,通过风险养号、违规用户行为研究等手段,执行前端风险研判和挖掘;
4、持续优化风险信息搜集反馈和业务流程机制,配合风险治理团队,围绕发现的业务风险,助力达成业务风险治理目标;
5、主导交易&商业化各类重大紧急风险事件联动决策、处置,保障重大紧急事件得到快速决策和妥善处理,沉淀应急处置流程和提升处置…

小红书(xiaohongshu) 风控策略产品

全职 北京,上海
招聘城市:北京,上海
岗位职责:
1、协助解决风控要解决的问题(基础安全、反作弊、业务风控等),协助落地,对风险和体验负责;
2、及时感知和发现风险,并上线策略防控风险;
3、同策略算法、端防、情报等团队合作深度建设防控能力,并针对攻防情况持续优化;
4、规划所需产品能力,推动产品能力升级;
任职要求:
1、本科及以上学历,2年及以上风控从业经验,至少负责过基础安全、反作弊、业务风控之一并取得过显著成果;
2、思维严谨、逻辑性强,能快速抓住核心问题,进行系统的口头和书面表达;
3、数据分析能力强,有构建业务指标体系和通过数据分析找出核心问题的能力;
4、拥有复杂项目的管理和推动相关经验;
5、善于沟通合作、心态…