招聘城市:北京,上海
岗位职责:
1、负责安卓客户端的逆向分析、协议破解和代码保护方面的攻防
2、负责安卓客户端漏洞发现、改机和重置技术研究
3、在业务蓝军的对抗中,针对安卓端进行黑产手法复现攻击
任职要求:
1、三年及以上研发经验,两年及以上安卓逆向经验
2、熟悉安卓系统及常用framework,对内存管理、对象生命周期有清晰的认识
3、具备扎实的编程基础,至少熟练掌握Java/Python/Js/Objective-C/C++其中一种语言
4、具备很好的学习和技术研究应用的能力
加分项:
1、 有过app逆向和破解经验
2、 有逆行汇编经验,熟练使用ida/hopper等逆向工具,熟练使用各种hook框架
招聘城市:北京,上海
岗位职责:
1、负责公司内部web、小程序、安卓以及iOS客户端的逆向分析、协议破解和代码保护方面的攻防;
2、在业务蓝军的对抗中,针对安卓、iOS、鸿蒙等进行黑产手法复现攻击。
任职要求:
1、三年及以上研发经验,两年及以上安卓、iOS逆向经验;
2、熟悉安卓系统源码对APP生命周期、常见hook框架原理;
3、具备很好的学习和技术研究应用的能力。
招聘城市:北京,上海,杭州
…1、针对移动端(Android/iOS)及桌面端(Windows/macOS/Linux)产品进行深度逆向分析与漏洞挖掘,建立多端红蓝对抗机制,反向为各端产品提供防御策略改进建议与落地方案。
2、参与公司级红蓝对抗与入侵渗透项目,承担新技术预研、难点技术攻关及端上攻击链路深度推演,持续提升攻击队实战能力。
3、负责对涉及公司客户端产品的黑灰产攻击手法进行逆向取证、技术拆解与全链路分析,溯源攻击根源并推动业务侧整改。
4、持续跟踪安全动态,及时评估系统/应用漏洞对公司客户端产品的影响范围与危害,推动对应产品的安全加固与架构升级。
5、探索大模型在客户端安全领域的工程化落地,利用LLM辅助逆向代码解读、逻辑自动化…
招聘城市:北京
…逆向分析工作,包括还原具体流程、算法和反混淆等。开发提效工具和难点攻坚。
3. 负责分析黑灰产的攻击方式和工作原理,协助打击黑灰产。
4. 负责系统架构、开发、迭代等工作,不限前后端或安卓端开发。
任职要求:
1. 熟悉反编译、脱壳、反混淆、破解、算法还原等逆向分析流程;
2. 掌握常见的动静态分析技巧,熟练使用IDA、Ghidra、Jeb 和 Jadx等常用工具对程序迸行分析、脱壳和反混淆等技巧;
3. 熟悉设备指纹、风险环境检测与对抗;
4. 责任心强,对逆向分析与攻防对抗有浓厚的兴趣。
5. 熟练掌握 Android 端开发。
6. 优先考虑(注意是优先考虑加分项):
- 对Ollvm混淆有实际的对抗经验和成熟的对抗方案;
- 有逆向…
招聘城市:上海
职位描述:
1.负责对Android APP逆向分析,技术预研,持续提升相关APP安全性。
2.结合业务场景,定制化攻击手法,以攻助防。
任职要求:
1.对移动安全和逆向技术有强烈好奇心,关注业界最新攻防动态;
2.精通Android逆向工程工具链(IDA Pro/JEB/Ghidra、Frida/Xposed、ADB/LLDB);
3.掌握ARM/ARM64汇编语言,能独立分析Native层关键逻辑;
4.深入理解Android系统架构(AOSP源码、Linux内核驱动),有Android ROM定制、内核模块开发经验者优先;
5.熟悉主流风控系统手段(如设备唯一性检测、Root/虚拟机环境检测、行为特征分析);
6.对设备指纹、协议破解、模拟点击、人机识别等有较深入的研究。
招聘城市:北京
…端的逆向分析工作,包括还原具体流程、算法和反混淆等。开发提效工具和难点攻坚。
3. 负责分析黑灰产的攻击方式和工作原理,协助打击黑灰产。
4. 负责系统架构、开发、迭代等工作,不限平台和前后端开发。
任职要求:
1. 熟悉反编译、脱壳、反混淆、破解、算法还原等逆向分析流程;
2. 掌握常见的动静态分析技巧,熟练使用IDA、Ghidra、Jeb 和 Jadx等常用工具对程序迸行分析、脱壳和反混淆等技巧;
3. 熟悉设备指纹、风险环境检测与对抗;
4. 责任心强,对逆向分析与攻防对抗有浓厚的兴趣。
5. 熟练掌握 Android 端开发。
6. 优先考虑(注意是优先考虑加分项):
- 对Ollvm混淆有实际的对抗经验和成熟的对抗方案;
- 有逆向相关…
招聘城市:深圳
…保护手段进行逆向分析,独立开发稳定服务,把控整体进展;
2.负责移动应用/Web 站点数据监测开发,对应用层、系统层接口进行全方面监测;
3.负责逆向分析工具的攻坚研发,包括反混淆、虚拟机壳还原等等对抗工作。
岗位要求:
1.本科及以上计算机相关专业。爱学习,效率至上,愿意使用和沉淀工具;
2.有 Web、Android、iOS逆向经验,熟悉常见网络通信协议/签名算法,信息安全策略,对代码虚拟、混淆保护对抗有实战经验;熟悉ARM汇编、ELF、mach-o结构,静态分析,HOOK等知识技巧,且熟悉 Python/C++编程;
3.有各种逆向分析调试工具(如ida,lldb,jeb等)、hook工具(如Xposed、frida等)及其脚本等实战经验;
4.对新技术有追求,有大模型+逆向提效实践和…
招聘城市:深圳
岗位职责:
1.负责 Android平台安全攻防研究,主要工作包括对APP/系统进行逆向分析、网络协议还原、漏洞挖掘,为业务提供安全能力支撑;
2.对 Android App(含加固、混淆、反调试)进行静态 & 动态逆向分析;
3.针对 HTTPS/TLS、自定义加密传输、WebSocket 等通信方式进行抓包与协分析;
4.基于 Frida / Xposed / Magisk 等框架开发 Hook 工具及自动化逆向脚本;
5.跟踪 Android 安全社区最新动态,复现 & 研究 CVE 及 1day/0day 漏洞;
6.撰写清晰的技术分析报告。
岗位要求:
1.扎实的 Android 系统底层原理,熟悉 AOSP 源码结构(Framework /Kernel 层);
2.精通 Android 逆向工具链:IDA Pro / Ghidra、jadx、frida、objection、adb 等;
3.熟练阅读 ARM/ARM64 汇编;
4.具备网络协议分析能力,熟练使用 Wireshark、Burp Suite、Charles、mitmproxy 等工具;
5…
招聘城市:杭州,上海
…逆向分析工作,包括还原具体流程、算法和反混淆等。开发提效工具和难点攻坚。
3. 负责分析黑灰产的攻击方式和工作原理,协助打击黑灰产。
4. 负责系统架构、开发、迭代等工作,不限前后端或安卓端开发。
任职要求:
1. 熟悉反编译、脱壳、反混淆、破解、算法还原等逆向分析流程;
2. 掌握常见的动静态分析技巧,熟练使用IDA、Ghidra、Jeb 和 Jadx等常用工具对程序迸行分析、脱壳和反混淆等技巧;
3. 熟悉设备指纹、风险环境检测与对抗;
4. 责任心强,对逆向分析与攻防对抗有浓厚的兴趣。
5. 熟练掌握 Android 端开发。
6. 优先考虑(注意是优先考虑加分项):
- 对Ollvm混淆有实际的对抗经验和成熟的对抗方案;
- 有逆向…
招聘城市:北京
…云计算、安全等核心技术能力,以及研发效能平台、企业应用平台等公共服务,为业务提供稳定安全、扩展易用、技术领先的平台技术和产品服务。
在这里,我们会参与到最前沿的技术研发和探索;能够接触超规模集群、海量数据,挑战高复杂业务场景,有机会与业界一流的工程师一起并肩前行。
在这里,我们有超强的技术氛围,持续向社区贡献业界实践,加速行业技术发展;我们有完善的互联网学习生态圈,重视底层逻辑和方法论,助力职业生涯的非线性成长。
真诚地邀请你,和我们一起驱动技术发展,创造行业价值。
岗位职责:
1. 参与日常红蓝对抗演练活动,分析防守方薄弱点,以攻促防。
2. 研究反爬领域的对抗技术,从攻防视角设计…
招聘城市:深圳
岗位职责:
1.从内部视角,对公司资产进行渗透测试与红蓝对抗演习,帮助业务提前收敛安全风险,暴露安全防御体系盲区并协同外部进行加固;
2.研究大模型等领域前沿安全攻防技术,并探索落地应用与业务赋能,包含但不限于开源AI组件供应链风险排雷,基于LLM agent的自动化漏洞检测工具研发等方面。
岗位要求:
1.本科及以上学历,计算机、网络安全与人工智能相关专业;
2.熟悉常见web、app或二进制漏洞原理与利用方法,能够独立挖掘产品漏洞或进行互联网业务渗透测试;
3.关注业界新技术,具备良好的沟通和解决问题的能力,对安全攻防有较高的兴趣,能够有效提升业务对漏洞影响的感知并推动修复;
4.加分项…
招聘城市:上海,北京,杭州
…的红蓝对抗演练,覆盖Web、客户端、API及移动端等多类攻击面。
3、探索大模型在业务安全攻防场景的工程化落地,利用LLM辅助逆向分析、代码审计、PoC生成、攻击链路推演及日志智能研判,提升漏洞发现效率和攻击模拟的智能化水平。
4、构建自动化/半自动化对抗工具链,结合大模型能力优化无头浏览器集群调度、真机农场控制及黑盒调用策略,实现规模化、持续性安全验证。
任职要求:
1、计算机相关专业,3年及以上安全领域工作经验。
2、熟练掌握 Python、Go、Node.js、C/C++、Java、Objective-C 中至少一种编程语言,具备良好的工程化编码能力。
3、满足以下一项或多项专业能力:
a. 深入理解浏览器安全架构(JavaScript引擎、渲染流水线…
招聘城市:北京,上海
…云计算、安全等核心技术能力,以及研发效能平台、企业应用平台等公共服务,为业务提供稳定安全、扩展易用、技术领先的平台技术和产品服务。
在这里,我们会参与到最前沿的技术研发和探索;能够接触超规模集群、海量数据,挑战高复杂业务场景,有机会与业界一流的工程师一起并肩前行。
在这里,我们有超强的技术氛围,持续向社区贡献业界实践,加速行业技术发展;我们有完善的互联网学习生态圈,重视底层逻辑和方法论,助力职业生涯的非线性成长。
真诚地邀请你,和我们一起驱动技术发展,创造行业价值。
岗位职责:
1. 参与日常红蓝对抗演练活动,分析防守方薄弱点,以攻促防。
2. 研究反爬领域的对抗技术,从攻防视角设计…
招聘城市:深圳
岗位职责:
1.负责游戏系统与运营活动,平台组件等相关功能研发;
2.负责系统框架维护与重构优化;
3.负责解决系统模块以及多平台的各类疑难问题;
4.负责系统模块的性能深度分析与优化;
5.负责系统的底层技术维护与优化。
岗位要求:
1.本科及以上学历,1年以上游戏开发经验,有大型上线项目经验优先;
2.熟悉游戏开发流程,具有UE或Unity引擎开发经验;
3.熟练掌握C#,C++,具备Lua开发经验,有扎实的计算机编程基础;
4.具备出色的学习能力,较强的问题分析与解决能力,良好的团队协作能力,善于沟通,责任心强;
5.具有跨平台开发经验,如iOS、Android、PC等平台者优先。
招聘城市:上海,北京,杭州
…或多个条件:
a. 熟悉浏览器安全机制、JavaScript 引擎、渲染流程、沙箱机制,具备漏洞分析、复现或利用经验;
b. 熟悉 Linux、Windows、macOS、Android、iOS 等系统安全机制,具备漏洞分析、复现或利用经验;
c. 精通应用、js逆向的静态分析、动态调试、代码跟踪,熟悉IDA Pro、GDB、JEB、lldb等常用逆向分析工具
d. 丰富的人机模拟经验,如无头浏览器规模利用、大型真机集群和黑盒调用
4. 具有不错的执行力、沟通能力、抗压能力、团队协作能力
加分项
- 有完整黑灰产 Case 攻击链路分析经验。
- 有互联网公司业务风控、安全对抗或蓝军建设经验。
- 有实际浏览器漏洞、系统漏洞 挖掘、分析、利用或项目落地经验。
- 有公开技术成果,如 CVE、技术分享、竞赛获奖、高质量文章输出等。
招聘城市:北京,上海,武汉
岗位职责:
1、负责商业化蓝军巡查工作,作为业务安全体系的主动防御验证者,模拟真实用户行为逻辑,系统性检验审核链路有效性。
2、通过样本验证与效果验证,挖掘审核全链路漏洞,协同规则/机审/人审等相关方,推动问题闭环修复。
3、主动制定巡查策略,开展未知风险探测,提升业务安全防御能力。
4、持续优化攻防对抗机制,沉淀巡查方法论,提升蓝军体系化能力。
任职要求:
1、本科及以上学历,2年以上业务安全、风险对抗、蓝军攻防或黑产对抗相关经验。
2、熟悉互联网黑产手法与用户行为逻辑,具备较强的风险洞察与对抗思维。
3、具备策略设计能力,能独立完成测试方案制定、漏洞挖掘与修复推动。
4、沟通协调能力强…
招聘城市:深圳
岗位职责:
1.负责游戏系统与运营活动,平台组件等相关功能研发;
2.负责系统框架维护与重构优化;
3.负责解决系统模块以及多平台的各类疑难问题;
4.负责系统模块的性能深度分析与优化;
5.负责系统的底层技术维护与优化。
岗位要求:
1.本科及以上学历,2年以上游戏开发经验,有大型上线项目经验优先;
2.熟悉游戏开发流程,具有UE或Unity引擎开发经验;
3.熟练掌握C#,C++,具备Lua开发经验,有扎实的计算机编程基础;
4.具备出色的学习能力,较强的问题分析与解决能力,良好的团队协作能力,善于沟通,责任心强;
5.具有跨平台开发经验,如iOS、Android、PC等平台者优先。
招聘城市:深圳
岗位职责:
1.负责游戏系统与运营活动,平台组件等相关功能研发;
2.负责系统框架维护与重构优化;
3.负责解决系统模块以及多平台的各类疑难问题;
4.负责系统模块的性能深度分析与优化;
5.负责系统的底层技术维护与优化。
岗位要求:
1.本科及以上学历,2年以上游戏开发经验,有大型上线项目经验优先;
2.熟悉游戏开发流程,具有UE或Unity引擎开发经验;
3.熟练掌握C#,C++,具备Lua开发经验,有扎实的计算机编程基础;
4.具备出色的学习能力,较强的问题分析与解决能力,良好的团队协作能力,善于沟通,责任心强;
5.具有跨平台开发经验,如iOS、Android、PC等平台者优先。
招聘城市:北京,上海,杭州
岗位职责:
1、负责小红书虚假账号、流量风控(API流量)、设备群控 风险治理
2、体系化构建风险域识别框架,将被动对抗转化为自动对抗
3、负责风险数据梳理和通用特征建设,聚焦用户行为分析、设备指纹、网络接口特征、业务上下文等多维度数据建模
4、对多类风险问题进行算法调研和新算法开发,形成算法库,为算法平台提供支持
任职要求:
1、2年以上风控算法研发经验,算法基础扎实,本科及以上学历,计算机相关专业优先,特别优秀可放宽年限约束
2、熟悉风控的常用算法,包括异常检测、团伙检测、行为序列建模
3、熟悉Python/Scala/Java ,具备优秀的编码能力,至少熟悉一种常见的机器学习/深度学习平台
4、对业务和数据…
招聘城市:北京
岗位职责:
1.负责对移动应用客户端进行逆向分析,技术攻关;
2.负责移动客户端安全漏洞、风控策略的分析、挖掘;
3.负责根据实际业务需求,评估分析、形成可落地的客户端安全解决方案。
岗位要求:
1.3年以上客户端安全相关经验,本科及以上学历,计算机及相关专业毕业;
2.熟悉终端安全技术并有相关研究经验,包括但不限于逆向工程、动态沙箱、规则/模型引擎等;
3.熟悉常见网络通信协议,信息安全策略,对风控策略分析有实战经验为佳;
4.具备较强的分析问题及解决问题能力,工作认真,编码严谨,具有钻研精神。