职位&公司对比
职位详情
- 杭州
- 不限
- 大专
- 计算机/信息安全相关专业
- 安全运维经验
- APP逆向数据采集
- Android
- IOS
岗位职责: 1、负责Android apk/iOS app逆向,分析协议获取接口数据,形成工具产品; 2、负责研究并boss解决接口数据获取过程中APP的各种防护策略kanzhun,包括但不限于加壳脱壳、虚拟机保护、协议封锁突破、混淆加密解密、java算法还原、SO加固破解、风控反爬策略等; 3、负责工具产品全生命周期管理,包括部署和运营; 4、承接其他与技术能力匹配的项目或事项。 任职要求: 1、大专及以上学历,计算机相关专业,熟悉Android/iOS底层运行机制,擅长Android apk/iOS app逆向,5年以上逆向破解经验; 2、熟练掌握静态、动态分析方法,精通Android/iOS 加壳脱壳、虚拟机保护、.so文件各种加固技术及逆向破解技术,有大厂APP逆向分析经验; 3、熟练使用包括但不限于Xposed、LSPosed、Magisk、Riru、Frida、Jadx、Apktool、IDA、各种动态DBG等HOOK和调试框架、工具; 来自BOSS直聘4、精通Java、C/C++、汇编、Python中一种或多BOSS直聘种语言; 5、具备良好的学习能力、分析和解决问题的能力; 6、具备良好的沟通能力及团队协作精神,对工作积极严谨,勇于承担压力;
职位详情
- 杭州
- 3-5年
- 本科
- PMP
- CISSP/CISP
- 安全体系架构和研发
- MySQL
- 计算机/信息安全相关专业
- 攻防对抗经验
- 安全架构搭建经验
- Python
职位描述 1. 负责设计并持续优化集团网络安全架构,确保其与最新安全挑战同步演进; 2. 负责设计、构建并不断提升威胁检测能力,以适应不断变化的安全威胁环境; 3. 负责建设安全应急响应和高级威胁对抗能力,应对日益严峻的高级持续性威胁,实现网络安全攻击事件的快速有效处置; 4. 负责建设加强威胁防御能力,确保防御措施的有效性和前瞻性; 5. 在云平台基础设施之上,制定平台用户“社群性风险”的有效防控策略,提升防控水位,防范和减少规模性安全事件/系统性风险的发生。 职位要求 1. 具备扎实的基础网络知识,精通基础网络设施架构,有HLD设计和落地经验,具备一定的大型企业DC和公有云基础网络的规划设计经验; 2. 熟悉网络虚拟化VPC原理以及虚拟化网络安全,了解常见安全产品的原理和使用,了解虚拟化、容器化、公有云等技术; 3. 对安全攻防有深入理解,熟悉攻防的细节并能形成有效的应对,具备较强的数据分析能力; 4. 对漏洞原理和利用深入理解,熟练掌握相关安全防护产品的规则策略配置能力,具备较强的攻防对抗思维; 5. 熟悉入侵检测及响应相关知识,熟悉linux系统相BOSS直聘关原理和安全特性; 6. 具备一定的脚本语言编程能力,如:python、bash等; 7. 具有较强的协调沟通、任务推进能力,能够独立承担安全项目BOSS直聘的管理boss、协调、落地工作; 8. 有实际参与并推动落地过大型企业DC或公有云基础网络架构经验优先; 9. 有中大型安全事件检测/应急响应经验,有红蓝对抗经验优先; 10. 有发表过相关安BOSS直聘全对抗技战法并具备一定的创新性的文章优先; 11.直聘 具备CISSP、CCIE Security资质者优先。
技能解析
- 分析和解决问题的能力
- 团队协作精
- 解决问题的能力
- 解决问题
- 生命周期
- C/C++
- 沟通能力
- 团队协作精神
- 协作精神
- 团队协作
- 分析经验
- 学习能力
- 好的沟通
- 分析方法
- 分析和解决问题
- 多种语言
数据来自CSL职业科学研究室
技能解析
- 脚本语言
- 设计经验
- 较强的数据分析能力
- 应急响应
- 较强的协调
- 安全攻防
- 编程能力
- 安全产品
- 安全防护
- 数据分析
- 规划设计
- 分析能力
- 协调沟通
- 语言编程
- 数据分析能力
数据来自CSL职业科学研究室
工作时间
公司福利
- 定期体检
- 五险一金