Framework 安全工程师(可全国居家办公)
[ base 全国,可居家办公]
[中高级、资深、专家级别,薪资 open ]
岗位职责:
1 、研究移动端常见的爬虫采集的技术原理;
2 、负责移动端改机研发,研究反制方案;
3 、深入理解游戏核心玩法和机制,分析游戏设计逻辑,包括但不限于关卡设计、数值体系、算法逻辑、资源加载等;
4 、负责移动端逆向,研究移动安全技术,包括不限于各类 SDK (安全防御 、人机识别、加密防护)。
职位要求:
1 、本科及以上学历,至少 5 年 Android/iOS/Unity 逆向经验,精通移动端逆向破解(iOS 或 Android),精通常见 Xposed 、LSPosed 、Magisk 、riru 、zygisk 、Frida 等 HOOK 工具;
2 、精通汇编语言及 C 语言,对代码混淆、加固、SVC 、花指令、Kernal 检测有很深的理解;
3 、精通 Android 操作系统、有定制 ROM 经验,有内核级调优经验;
4 、 基本技能要求:
a.熟练掌握常见的动静态分析技巧,熟练使用 IDA pro 、Jeb 、Hopper 、Ghidra 和 Jadx 等常用工具对程序进行分析,并具备相关风控头部 t0 梯队 app 对抗分析经验;
b.具备正向工程( Python 、JS 、Swift 、C++ 、Kotlin)能力、逆向破解 ( Android 、iOS )能力、对反风控 、爬虫有深入的理解;
c.具备良好的沟通能力和团队合作精神, 能够与市场、产品和技术团队紧密合作,共同推动项目进展。
d.具有云手机、模拟器、hook 、越狱等检测经验,逆向开源框架作者优先;
e.熟悉 Android 脱壳与加密解密 、协议分析,熟悉 so 链接、加载,擅长安卓逆向,熟悉静态与动态的分析方法;
f.熟悉 iOS 的脱壳和加解密、熟悉静态库加载流程、动态/静态注入等手段;
g.熟悉 TCP/IP 网络协议,熟练掌握 HTTP 、WebSocket 等常用应用层协议,具备网络数据抓包和分析能力;
h.熟悉常见的游戏引擎架构,如 Unity3D 、Cocos2d-x 、Cocos Creator 等,有相关逆向经验;
j.熟悉 Android 设备指纹、Google play intergrity safeNet 等框架和环境分析对抗。
公司简介:
[至真集团] 已成立 10 年,集团分为两大块-ToB/ToC ,涵盖电商建站、电商数据分析、海外营销、游戏研发发行等多个领域。,Toc 业务-休闲游戏等产品,主营区域为 T1 国家;单品 1 亿+下载,单品千万级月流水; ToB 业务-NetMarvel-在全球范围内拥有丰富多元的 IAA 流量,每月触达全球 1000 万+月活跃用户。集团总部在广州、成都等地有分公司。目前业务团队几百人+,项目月活已达 12 亿。
薪资就是看水平,要求是三年以上的经验,最好五年以上,5 年+的话 资深/专家级别就是 40+
有意向可以联系 HR ,或者直接发简历到
[email protected]