一、崗位職責(zé)
1.負(fù)責(zé)對Android、iOS和js應(yīng)用程序定期深入的安全審查和逆向分析,確保產(chǎn)品的安全性;
2.利用逆向工程技術(shù)對安卓定制系統(tǒng)進(jìn)行安全評估,并解決APP兼容性問題;
3.開發(fā)和維護(hù)逆向分析工具和自動化腳本,提高分析效率。
二、任職要求
1.大專及以上學(xué)歷,計(jì)算機(jī)科學(xué)、網(wǎng)絡(luò)安全相關(guān)專業(yè);
2.五年以上的安卓逆向工程或移動安全相關(guān)工作經(jīng)驗(yàn);
3.精通Java、Kotlin等安卓開發(fā)語言,熟悉Android SDK和NDK;
4.熟練使用安卓逆向分析工具,如Apktool、Baksmali、Smali、JEB等;
5.深入理解安卓操作系統(tǒng)架構(gòu),包括應(yīng)用層、系統(tǒng)層和內(nèi)核層;
6.熟悉ARM、Dalvik/ART等匯編語言和虛擬機(jī)原理;
7.具備出色的分析和解決問題的能力,能夠獨(dú)立工作并承擔(dān)項(xiàng)目。
三、加分項(xiàng)
1.必備項(xiàng)是App逆向。加分項(xiàng)是web爬蟲;
2.有參與安卓安全相關(guān)開源項(xiàng)目或個人技術(shù)博客的實(shí)踐經(jīng)驗(yàn);
3.有成功挖掘并報(bào)告安卓應(yīng)用高危漏洞的經(jīng)驗(yàn);
4.在安全社區(qū)有較高的知名度或貢獻(xiàn)。