• 18k-30k·14薪 经验1-3年 / 本科
    数据服务|咨询 / A轮 / 150-500人
    职位描述: 1.负责应用软件的逆向分析,并整理分类; 2。主动关注国内外最新安全攻防技术,并在自己擅长和兴趣的领域能够进行深入的学习、研究; 3.相关能力输出,提升公司在安全行业影响力。 职位要求: 1.熟悉 IDA Pro、OllyDbg、WinDbg、JEB 等常用逆向分析工具,熟悉 ARM、x86/64 等指令集; 2.掌握 C/C++、Java、Python 中的一种或多种编程语言; 3.熟悉软件逆向静态分析、动态调试、代码跟踪等,熟悉脱壳; 4.较好的逻辑思维能力和沟通能力,学习能力强,热爱技术,能独立解决问题; 5.计算机、通信、电子、信息安全等相关专业.本科及以上学历,有 1 年以上逆向分析、研究经历。 加分项: 熟练掌握 Windows 底层运行机制及逆向分析,熟悉常见无线通信协议; 熟悉TCP/IP通信协议及加密算法,对操作系统、进程间通讯 和多线程编程有深入理解。
  • 15k-25k·14薪 经验3-5年 / 本科
    金融 / 未融资 / 500-2000人
    职位描述: 1、负责WAF、IDS、IPS、抗ddos等安全产品的运维和优化; 2、负责终端安全(NAC准入、杀毒软件、DLP、文档加解密等项目)安全运营; 3、负责终端、服务器和中间件安全基线建设和推广 4、负责安全设备运维报告和日志分析报告; 5、负责windows和linux的安全事件溯源分析及闭环处理; 6、可以对新漏洞的进行研究,制定检测和防御规则 7、负责公司系统漏洞管理,并推动修复。 职位要求: 1、熟悉owasp TOP 10安全漏洞原理、测试方法,具备日志分析、流量分析经验,具备从中发现异常情况、风险分析识别并安全处置的能力; 2、熟悉基础网络知识,熟悉各类安全产品的日常维护、规则调优等(包括不限于态势感知,防火墙,入侵检测,入侵防御,主机安全,漏扫,全流量,蜜罐等); 3、熟练使用常见的安全产品(比如:绿盟IPS、雷池WAF、天眼、微步在线、开源suricata等规则的编写和优化); 4、熟悉使用网络准入、杀毒软件、终端**、入侵/攻击行为的分析和处理; 5、熟悉ELK的使用,grok日志格式化解析,esalert监控告警,syslog,redis等; 6、熟悉windows和linux操作系统和常见中间件漏洞,以及安全基线加固方法; 7、熟悉态势感知平台建设(威胁情报、异常流量、监控告警、威胁建模、安全自动化等) 8、喜欢安全开源技术,具有一定的逆向分析能力和python、go或者shell脚本编写经验; 9、有较强的学习能力、良好的沟通能力、团队合作精神及高度的责任心。
  • 15k-30k·13薪 经验1-3年 / 不限
    移动互联网 / 不需要融资 / 50-150人
    平时可以阅读英文的计算机API文档,并且需要有一定的Java基础。对爬虫抓网页的工作内容感兴趣,如果不符合以上条件,请勿投递,谢谢。 工作职责: 1、IOS, Andriod APPs以及网站的逆向分析及漏洞挖掘,并对逆向数据进行采集抓取; 2、爬虫策略和防屏蔽规则,提升网页抓取的效率和质量; 3、有过Akamai,Perimeterx经验的优先; 任职需求: 1、1-2年工作经验,熟练掌握Java语言; 2、熟悉IDA、 JEB 、LLDB、JADX等常用逆向分析工具,具备逆向分析能力; 3、熟悉各种通用加解密算法,有一定的脱壳反混淆,反调试经验; 4、熟悉常见的Xposed hook技术,注入技术,常见安全产品绕过等技术; 5、做事有责任感,具有良好的逻辑思维,很强的执行力和自我驱动力。 【福利政策】 1、混合办公模式,根据工作年限每月可申请居家办公2-8天。 2、10天- 25天带薪年休假; 3、13薪及每年全员调薪,根据入职时间、工作表现和企业经营状况; 4、补充医疗保险及每年健康体检; 5、旅游补贴及公司团建; 6、每周供应2次免费午餐; 7、节假日礼品卡福利及节日下午茶供应。
  • 20k-40k 经验不限 / 不限
    消费生活 / 上市公司 / 2000人以上
    岗位职责: 1、负责对公司现ios端app进行逆向,发现app薄弱点输出加固建议。配合业务部门完成加固升级并提供必要的技术支持。 2、逆向分析app包括反编译、脱壳、抓包、拦截、算法破解等工作; 3、根据当地国家合规要求(隐私安全检测),配合业务部门完成移动端合规工作。 任职资格: 1、熟练掌握ios端的逆向,脱壳等技术,能够绕过常见的防调试,防抓包,防hook,防root等手段 2、熟悉ios客户端对抗知识,掌握软件逆向静态分析、动态调试、代码跟踪等; 3、熟悉HTTP,TCP等网络协议及数据抓包和分析,熟悉常见的加解密算法,对于app报文加密能够突破密文限制,实现业务测试要求。 4、熟悉web渗透测试,能独立对app服务端进行渗透测试,输出渗透测试报告。 5、熟练使用Frida、IDA,lldb,Olly DBG等逆向分析调试工具 6、至少掌握java、C++、python编程语言中的一门或两门。 7、具备一定的app攻防对抗经验,熟悉各种风控对抗策略。 加分项: 1、参与过移动端风控建设工作。对设备端设备性质识别、移动设备运行环境检测有一定研究 3、有各类APP的逆向破解实战经验,能解决业内领先的混淆加固防御的优先 3、熟悉现有app加固技术,能够全部还原或部分还原商业加固后的app中的核心逻辑。 4、有鸿蒙开发经验或了解鸿蒙开发的基础知识和技术
  • 3k-4k 经验在校/应届 / 不限
    在线教育 / D轮及以上 / 2000人以上
    1.居家办公 2.熟练掌握js逆向分析,账号登录,验证码 3.至少掌握Python或者c#编写UI界面 4.主要工作内容是开发一款软件,实现登录,过验证码,下单,订单状态监测等功能。
  • 15k-25k 经验3-5年 / 本科
    数据服务|咨询 / A轮 / 150-500人
    1. 电子数据司法鉴定方向; 2. 调查计算机、网络相关的犯罪行为,处理相关的电子数据证据; 3. 对计算机、手机和网络中电子数据进行固定、搜索、分析和恢复; 4. 计算机、手机及网络等取证技术研究; 5. 对接客户处理案件中客户反馈的需求及问题; 6. 领导交办的其他工作; 7. 接受应届毕业生和实习岗(担任助理职位)。 任职要求: 1. 计算机、信息安全及相关专业,本科以上学历; 2. 语言表达交流能力强,善于维持良好的人际关系; 3. 对各类操作系统(Windows、Linux、Android、iOS)、文件系统、网络协议、数据库等有深入了解; 4. 有一定脚本能力,至少能熟练掌握一种脚本语言; 5. 有一定网络通信协议分析经验; 6. 有一定渗透和逆向分析能力; 7. 高度的责任心和协同管理能力,工作细致耐心,有团队合作精神。 有以下经验者优先: 1. 熟练掌握一门编程语言,并具备丰富的开发经验; 2. 有网络攻防、漏洞挖掘、网络安全事件应急响应、安全产品分析等相关经验; 3. 有Windows、Android、iOS平台程序逆向经验; 4. 在先知、freebuf、漏洞盒子、补天、看雪等安全网站论坛,专业期刊、书籍或专业公众号发布过技术文章,主持或参与过专著的编译工作
  • 20k-40k 经验1-3年 / 本科
    硬件 / 不需要融资 / 500-2000人
    岗位职责: 1、负责测试需求分析,完成手机产品系统与应用软件的测试方案制定、用例撰写及定期维护 2、跨领域合作,保障手机系统的不同用户场景操作体验 3、负责手机系统测试交付,从测试策略与计划、过程进展报告、风险识别追踪等流程点把控交付质量。 4、负责用户反馈问题的跟进处理,通过逆向分析落实持续改进 5、负责新方案、新技术、测试自动化实现需求研究,持续提升测试效率 任职要求: 1、本科及以上学历,计算机、通信、电子、软件工程相关专业 2、熟悉手机产品软硬件系统组成,至少一年实际参与手机设备测试经验 3、具有良好的沟通能力、快速学习能力和团队协作精神 4、熟练掌握并运用Python/Java/Shell等语言中的一种优先
  • 15k-30k 经验3-5年 / 本科
    金融 / 不需要融资 / 2000人以上
    岗位职责: 1. 负责Android APP 逆向分析、APP功能开发 2. 负责辅助插件研发 3. 为Android 应用开发提供必要技术支持 岗位要求: 1. 熟悉JAVA、有C/C++编程经验优先 2. 较强的学习能力和钻研精神 3. 了解apktool、jd-gui、dex2jar、adb、ida 等工具中的一种或多种 4. 了解ARM 汇编、IL、smali 语言中的一或多种 5. 能使用xpose, frida等编写hook代码 6. 有企业微信或微信相关经验首先
  • 10k-12k 经验在校/应届 / 大专
    企业服务,信息安全 / 天使轮 / 15-50人
    1、从事移动安全、攻防技术研究; 2、负责对公司客户移动app进行安全检测加固 3、负责移动安全热点技术研究及漏洞跟踪。 岗位要求 1、熟练使用IDA Pro、LLDB、 CYCRIPT等调试分析工具,具备一定的逆向分析能力; 2、熟悉移动应用开发环境,掌握移动应用开发 调试分析技巧; 3、熟悉iOS、Android安全机制及常见安全漏洞和检测方法; 4、熟悉APP的反编译/动态调试/加密/防劫持/安全加固等技术; 5、具有渗透测试经验的优先。
  • 8k-15k·15薪 经验不限 / 本科
    信息安全 / 上市公司 / 2000人以上
    岗位职责: 1. 针对案件数据进行勘验、取证、鉴定、分析; 2. 完成取证鉴定相关技术服务支撑工作; 3. 撰写鉴定意见书。 任职要求: 1. 司法鉴定、计算机、信息安全及相关专业,本科以上学历; 2. 熟悉Windows/Linux等系统的命令及原理; 3. 熟悉MySQL、SQL Server等数据库及SQL语句; 4. 熟悉网络数据的抓取以及网络通讯协议的分析; 5. 熟悉APK逆向分析; 6. 有高度的责任心和沟通能力,工作细致耐心、积极主动,有团队合作精神。 加分项: 1. 具有司法鉴定人执业证优先; 2. 有电子数据取证、司法鉴定相关技术领域经验者优先; 3. 有渗透测试经验者优先; 4. 有手机APP研发或PHP,Java等开发经验者优先
  • 18k-30k·15薪 经验3-5年 / 本科
    人工智能 / 不需要融资 / 150-500人
    Android/iOS逆向工程师(爬虫资深工程师) 职责描述: 1.负责主流APP(Android或iOS) 应用的逆向工作; 2.负责 APP 的数据获取链路策略制定与优化,包括 Android/iOS APP 反编译、脱壳、关键算法移植等; 3.负责手机群控采集数据; 4.负责解决各类APP端采集技术疑难问题,形成良好的研发氛围,提升团队整体技术水平; 5.负责APP采集新应用及新技术的研究,提升开发及采集效率、降低人力成本; 6.参与设计和开发APP数据的爬取、调度、监控、自动化运行等; 任职要求: 1.计算机相关专业本科及以上学历,3年及以上研发经验,代码风格良好。 2.精通APP逆向分析(android或者iOS任一平台),脱壳、反编译及参数加密破解,反调试;精通任一编程语言。 3.具备丰富的逆向工程经验,有成功逆向案例如头条、抖音、知乎、微信等;  4.熟悉抓包工具,加解密算法,反编译工具(xposed,frida,ida,jeb)等,掌握ARM汇编,smali字节码; 5.具有强烈的责任心,良好的沟通、学习能力,有较强的团队合作意识。 6.加分项:参与过大规模数据采集项目, 数据清洗,了解机器学习流程。
  • 8k-14k·15薪 经验1-3年 / 本科
    信息安全 / 上市公司 / 2000人以上
    职责: 1. 针对案件数据进行勘验、取证、鉴定、分析; 2. 完成取证鉴定相关技术服务支撑工作; 3. 撰写鉴定意见书; 要求: 1. 司法鉴定、计算机、信息安全及相关专业,本科以上学历; 2. 熟悉Windows/Linux等系统的命令及原理; 3. 熟悉MySQL、SQL Server等数据库及SQL语句; 4. 熟悉网络数据的抓取以及网络通讯协议的分析; 5. 熟悉APK逆向分析; 6. 有高度的责任心和沟通能力,工作细致耐心、积极主动,有团队合作精神; 优先考虑: 1. 具有司法鉴定人执业证优先; 2. 有电子数据取证、司法鉴定相关技术领域经验者优先; 3. 有渗透测试经验者优先; 4. 有手机APP研发或PHP,Java等开发经验者优先
  • 25k-40k 经验3-5年 / 本科
    移动互联网,游戏 / 上市公司 / 2000人以上
    岗位职责: 1、负责游戏的作弊行为检测和反外挂开发; 2、研究Source游戏引擎实现原理,分析游戏外挂实现原理; 3、开发应用和驱动级别的作弊检测和对抗技术。   岗位要求: 1、本科及以上学历; 2、熟练掌握C/C++语言和面向对象的开发技术; 3、熟悉Windows系统原理,熟悉Windows系统常用的客户端安全技术; 4、熟练掌握对Windows程序的逆向分析和调试技术; 5、有游戏外挂分析经验; 6、人品端正,具备较强的学习能力、团队合作意识和综合分析能力; 7、熟悉CSGO游戏者优先。  
  • 20k-40k 经验3-5年 / 本科
    金融 / 不需要融资 / 2000人以上
    岗位职责: 1、负责Windows应用程序的逆向分析和研发 2、负责重难点技术攻关和稳定性、性能优化; 3、有vx/qw等项目经验优先 任职要求: 1、3年及以上Windows逆向相关工作经验; 2、熟练掌握Windows c/c++开发,具有良好的学习能力和沟通合作能力,对解决挑战性问题充满热情; 3、熟悉Windows基础架构及运行机制,熟练掌握常用Hook方式,熟悉汇编; 4、熟练使用IDA、OD、WinDBG等调试分析工具,具备Windows二进制网络程序逆向、调试经验; 5、具有较强的协议逆向分析能力,能够独立完成软件的脱壳、修补和反跟踪;
  • 20k-40k·15薪 经验3-5年 / 大专
    旅游 / 上市公司 / 2000人以上
    工作内容:1、负责Android或iOS的App逆向分析、开发工作2、对新产品或新技术进行技术研究,形成成果,进而应用于产品业务任职要求:1. 精通Android逆向或iOS逆向,熟练掌握动态/静态分析方法2. 熟悉App安全保护,调试、反调试、混淆、反混淆3. 对常用的加解密算法有一定的研究4. 有较强的程序逆向分析能力,对软件安全和逆向领域有强烈爱好5. 熟练使用Frida,IDA,Jadx,Unicorn,Unidbg,LLDB等工具加分项:1. 有各类APP的逆向破解实战经验的优先2. 长期混迹于各类安全网站,知名大V的优先