高级安全研究与逆向工程师

职位月薪:k-k（13薪起，能力出众者可面议）工作地点:北京/上海/深圳/杭州/远程]工作经验:5年以上相关领域经验职位描述我们正在寻找一位在安全研究与逆向工程领域经验丰富的技术专家。您将负责应对和解决高级的技术挑战，包括但不限于协议分析、加密算法逆向以及自动化工具的开发。如果您热爱攻克技术难题，对逆向分析充满激情，并具备扎实的工程化能力，我们非常期待您的加入。核心职责·负责对复杂Web应用和移动应用（APP）的JS代码进行逆向分析与调试，破解其加密逻辑和通信协议。·研究和对抗各种前端反调试、反Hook、代码混淆等保护措施。·进行网络抓包与分析（包括TCP/HTTP/ket等协议），解析和模拟加密API请求。·编写Python脚本，实现自动化数据采集、处理或协议模拟任务。·利用ADB等工具进行Android应用的自动化测试、调试和数据抓取。·将逆向研究成果转化为稳定、可维护的代码或工具，为业务项目提供技术支持。必备要求1.5年及以上安全研究、逆向工程、爬虫逆向或相关领域的工作经验。2.精通JS逆向：深刻理解JavaScript核心原理，能熟练处理OB混淆、VMP加固、反调试陷阱等前端保护方案，熟练使用ChromeDevTools、Fiddler/Char*、Node.js等调试分析环境。3.精通Python3：能够使用Python进行高效开发，熟悉requests,aiohttp,selenium,scrapy等常用库，并具备将逆向逻辑完美转化为Python代码的能力。4.精通网络分析：深刻理解HTTP/P等网络协议，精通使用抓包工具（Char*/Fiddler/mitmproxy/Wireshark）分析网络请求和响应。5.熟悉Android开发与调试：熟练使用ADB命令进行应用安装、卸载、日志查看、屏幕截图、文件传输等自动化操作，有实际App逆向经验者优先。6.具备强大的自主学习能力、出色的逻辑分析和问题解决能力，能独立研究和攻克技术难题。优先考虑·有成熟、可演示的逆向技术项目或开源作品。·熟悉WebAssembly（WASM）的分析与调试。·熟悉安卓Java层/Native层（SO库）逆向的基本流程和工具（如Frida,IDAPro,Jeb）。·具备移动端抓包和绕过证书绑定（SSLPinning）的实际经验。我们提供·有竞争力的薪酬：月薪2万元起，具体薪资根据面试情况而定，我们愿意为*人才提供远超预期的回报。·广阔的发展空间：接触行业内前沿的技术挑战，您的技术深度将直接决定项目的上限。·优秀的团队氛围：与一群同样热爱技术、简单靠谱的伙伴共事，持续学习和成长。·完善的福利体系：五险一金、年度体检、带薪年假、节日福利、定期团建等。
联系我时，请说是在58同城上看到的，谢谢！