职位&公司对比

职位详情

• 杭州
• 5-10年
• 本科

• 安全体系架构和研发
• 安全

岗位描述 1.关键场景的攻防技术突破及长期安全对抗能力升级建设； 2.通过网络技术、逆向分析、安卓/浏览器等内核分析与优化、JS混淆加密等技术，搭建全球网络对抗能力体系，解决各类 场景对抗难题。 岗位要求 1、具备逆向经验，了解Web/APP常见逆向分析技能，熟练使用IDA、Ghidra、Jeb和Jadx等常用工具对程序进行分析； 2、熟悉主流web爬虫对直聘抗技术：js混淆加密/验证码等；熟知Web安全，了解当前流行的Web漏洞(XSS,SQL Injection,CSRF,e来自BOSS直聘tc) 3、熟悉客户端对抗知识，掌握软件静态分析、动态调试、协议抓包、HOOK技来自BOSS直聘术原理、HOOK框架应用。熟悉Android Hook原理，熟悉常见xposed、LbossSPosed、Magisk、Riru、Frida等HOOKT具。了解AOSP源码、Android系統架构，有直聘Framework、ART、HAL开发经验； 4、熟悉Java/Python/Node.js/Go/Shell等至少一种技术语言； 5、熟悉攻防对抗、移动安全、业务安全、风控各类防御措施等经验者优先；熟悉Puppeteer、Appium、Selenium、AOSP等相关技术者优先