• 15k-30k·13薪 经验1-3年 / 不限
    移动互联网 / 不需要融资 / 50-150人
    平时可以阅读英文的计算机API文档,并且需要有一定的Java基础。对爬虫抓网页的工作内容感兴趣,如果不符合以上条件,请勿投递,谢谢。 工作职责: 1、IOS, Andriod APPs以及网站的逆向分析及漏洞挖掘,并对逆向数据进行采集抓取; 2、爬虫策略和防屏蔽规则,提升网页抓取的效率和质量; 3、有过Akamai,Perimeterx经验的优先; 任职需求: 1、1-2年工作经验,熟练掌握Java语言; 2、熟悉IDA、 JEB 、LLDB、JADX等常用逆向分析工具,具备逆向分析能力; 3、熟悉各种通用加解密算法,有一定的脱壳反混淆,反调试经验; 4、熟悉常见的Xposed hook技术,注入技术,常见安全产品绕过等技术; 5、做事有责任感,具有良好的逻辑思维,很强的执行力和自我驱动力。 【福利政策】 1、混合办公模式,根据工作年限每月可申请居家办公2-8天。 2、10天- 25天带薪年休假; 3、13薪及每年全员调薪,根据入职时间、工作表现和企业经营状况; 4、补充医疗保险及每年健康体检; 5、旅游补贴及公司团建; 6、每周供应2次免费午餐; 7、节假日礼品卡福利及节日下午茶供应。
  • 20k-40k·16薪 经验3-5年 / 本科
    居住服务 / 上市公司 / 2000人以上
    职位描述: 1、负责贝壳企微中台客户端的研发工作,持续提升服务稳定性和业务方使用体验。 2、能够理解和分析产品需求,给出合理的技术方案和开发计划。 3、关注线上报警群及业务方反馈的问题,及时响应和妥善解决APP相关的性能、稳定性及安全性等问题。 4、关注企业微信APP的版本迭代,推进贝壳企微中台客户端的适配和升级。 5、完善APP监控体系,提升线上问题主动发现和快速定位的能力。 职位要求: 1、有3-5年Android开发经验,对Framwork 层有一定了解。 2、了解Android逆向工程原理,知道XPosed 框架核心实现,熟练使用常用工具,如 Apktool, dex2jar. jadx$. 3、具备工匠精神和质量意识,思维缜密,责任心强。 4、具备良好的团队协作和沟通能力,友善热情。 5、拥有较强的学习能力,能够根据工作需要快速适应和主动学习新技术。 加分项: 1、有IM等通讯类项目经验。 2、喜欢总结和分享,有自己的技术博客或视频课程。
  • 30k-60k·14薪 经验1-3年 / 本科
    工具 / 上市公司 / 2000人以上
    1、3年以上 Android,ios 逆向经验; 2、熟悉常见 Android Java层和native层的hook攻防方案; 3、熟悉 Android ,ios app 常用加壳、混淆、异常环境监测机制; 4、熟悉 网络通讯、代理机制,抓包、https、ssl pinning 、proxy机制; 5、熟练使用 Fiddler,Charles,TCPDump,Wireshark等网络分析工具; 6、熟练使用 Jadx,Jeb,Xposed,Ida,Frida 等逆向工具。
  • 20k-40k 经验3-5年 / 大专
    工具 / 不需要融资 / 15-50人
    1. 负责Andriod/iOS/h5 App的加解密和数据传输分析、拆解、逆向等工作; 2. 负责行业新技术的调研和实践。 3. 相关技术文档,接口文档编写及整理,技术点钻研和分享。 岗位要求: 1、至少3年以上逆向研发经验,有Andriod逆向或者开发经验者优先; 2、熟悉常见的编程语言Java,C/C++, ARM汇编语言,具备良好的工程素养; 3、熟练使用xposed、frida等常见的Hook技术,深入了解过技术原理的优先; 4、熟练使用apktool 、 jd - gui 、dex2jar、 adb 、 IDA 等各种逆向工具; 5、熟练阅读 ARM 汇编、 smali 语言; 6、熟悉 dex / elf 文件格式,了解 jni 底层原理,有熟练的无源码调试经验技巧; 7、能熟练使用 tcpump 、 Fiddler 、 Charles 、 WireShark 、Burp 等各种抓包工具并进行数据分析; 8、熟悉网络通信协议,常见的数据加解秘算法; 9、具备较强的技术钻研和学习能力以及良好的沟通能力和团队协作精神。 10、在github或在其他地方有相关优秀项目的优先考虑
  • 30k-60k·14薪 经验3-5年 / 本科
    工具 / 上市公司 / 2000人以上
    岗位职责: 1、逆向Android/ios app或者sdk,脱壳、反编译、抓包、拦截、破解等; 2、负责Android/ios应用的加解密和数据传输分析、拆解、逆向; 任职要求: 1、3年以上 Android,ios 逆向经验; 2、熟悉常见 Android Java层和native层的hook攻防方案; 3、熟悉 Android ,ios app 常用加壳、混淆、异常环境监测机制; 4、熟悉 网络通讯、代理机制,抓包、https、ssl pinning 、proxy机制; 5、熟练使用 Fiddler,Charles,TCPDump,Wireshark等网络分析工具; 6、熟练使用 Jadx,Jeb,Xposed,Ida,Frida 等逆向工具。
  • 20k-40k·15薪 经验3-5年 / 本科
    电商平台 / 上市公司 / 500-2000人
    About the Team Business Security负责Shopee的反欺诈工作,包括客户端安全(如设备指纹)、流量安全(如反爬虫、waf)和业务安全(如促销/cbk/ato欺诈),也负责Sea Money应用安全和日常安全运营,以及数据安全产品和能力(如KMS和审计)建设。 岗位职责 1、负责对Andriod/iOS/h5 进行逆向分析,发现其薄弱点并提供安全加固建议; 2、负责跟进竞品版本迭代,并对比自身能力,提供安全加固建议; 3、负责对Andriod/iOS/h5 反编译、脱壳、加解密算法破解、抓包、数据传输分析、拦截、算法破解等逆向工作; 4、负责某些国家合规监管要求(隐私安全检测),配合业务部门完成合规工作。 职位要求 - 本科及以上学历,计算机科学或相关专业背景。 - 至少2年以上APP逆向工程经验。 - 精通Android逆向、ARM汇编、python、js逆向、熟悉网络协议,熟悉c/c++与NDK开发; - 熟悉Java、C++、Smali等编程语言。 - 熟悉常见加密解密算法,熟练使用逆向工程和反编译工具包括不仅限于(IDA Pro、Frida、objection、Xposed、JEB、JADX、unidbg)。 - 熟悉 Linux内核、libc标准库的各种函数在内核中的实现、Android ART虚拟机。并能自主修改AOSP源码并制作脱壳机。 - 熟练使用Fiddler,wireshark,charles等抓包工具;熟悉TCP/IP、Http/Https,对SSL证书有一定了解。 【加分项】 1、参与过移动端风控建设工作,对设备指纹有一定研究; 3、参与过大型app逆向,有定制rom经验优先; 3、熟悉现有app加固技术,能够全部还原或部分还原商业加固后的app中的核心逻辑。
  • 13k-15k 经验3-5年 / 不限
    软件服务|咨询 / 未融资 / 15-50人
    1、扎实的计算机专业基础,数计系常用的数据结构和算法; 2、熟悉网络软件协议分析,熟练使用wireshark/fiddler等工具; 3、熟练使用xposed/frida等hook工具; 4、语言不限,c,c++语言优先; 5、工作经验3-5年 上班时间: 实行双休工作制,法定按国家规定执行 早上9:00-12:00,14:00-18:30 福利待遇 保险福利:入职办理五险一金 带薪福利:带薪享受法定节假日、婚假、产假、陪护假、丧假、工伤治疗假、育儿假等
  • 25k-40k·14薪 经验1-3年 / 本科
    IT技术服务|咨询 / 不需要融资 / 50-150人
    1.负责Android客户端开发和逆向开发; 2.逆向分析app,包括源码分析、反编译、脱壳、抓包、拦截、算法破解等工作; 3.根据产品需求完成开发工作,按照项目计划提交高质量代码。 任职要求: 1. 掌握C/C++、Java、python一门或者多门语言,拥有2年及以上Android研发经验,其中包括至少1年Android逆向开发经验; 2.熟练掌握各项Android开发技术,掌握常用的开发框架; 3.熟悉SQLite、WCDB (WeChat DB)、LitePal等数据库的使用; 4.熟悉Java线程池、内存优化; 5.熟悉C/C++、ARM汇编、Smali、framework,了解Android/Linux底层架构; 6.熟练掌握Android应用脱壳、逆向静态分析、动态调试、代码跟踪; 7.熟练掌握Xposed框架的使用以及编写Xposed Hook插件; 8. 熟练掌握各种调试工具:IDA、Smali、Dedexer、Dexdump、Apktool、Dex2jar其中一种或多种; 9.具备良好的编码风格,熟悉代码管理工具git; 10.热衷于逆向技术,能独立负责整个项目的探索、研究以及开发。
  • 15k-30k 经验3-5年 / 本科
    工具类产品 / 不需要融资 / 150-500人
    岗位职责: 1.对Android系统进行Root及非root环境下的权限挖掘; 2.负责对系统及应用级APP反编译、语言包和资源替换、重新签名打包等工作; 3.负责Android逆向获取系统私有API,编写HOOK插件,函数插桩、重写等; 4.负责车机系统ROM获取root权限相关工作。 任职要求: 1.熟悉Android系统和Linux内核,并对Root方式、方法有较深的认识; 2.了解android系统架构,熟悉android系统编译,裁剪,linux系统编译,定制,裁剪,linux驱动编写; 3.能使用C语言编程,有编写底层驱动经验; 4.有2年或以上的手机系统漏洞挖掘经验,熟练掌握各类漏洞挖掘工具原理和使用方法; 5.熟悉Android常用混淆手段,APK文件的反编译,调试、重新打包等; 6.熟练使用Android反编译工具(Xposed、IDA、JEB等),有实际应用破解经验; 7.熟悉常见hook技术,熟练编写hook插件; 8.熟悉ARM汇编及smail,逆向静态分析、动态调试。
  • 20k-40k·15薪 经验5-10年 / 本科
    软件服务|咨询,信息安全,IT技术服务|咨询 / 未融资 / 150-500人
    职位描述:  1. 负责Andriod/iOS/h5 App的加解密和数据传输分析、拆解、逆向等工作;  2. 负责大规模数据爬取工程的建立;  3. 负责行业新技术的调研和实践。  岗位要求:  1、本科及以上学历,至少3年以上逆向研发经验,有Andriod逆向或者开发经验者优先;  2、熟悉常见的编程语言Java,C/C++, ARM汇编语言,具备良好的工程素养;  3、熟练使用xposed、frida等常见的Hook技术,深入了解过技术原理的优先;  4、熟悉网络通信协议,常见的数据加解秘算法;  5、熟悉andriod系统的原理,对ROM改造有一定的了解,有群控系统开发经验的优先;  6、具备较强的技术钻研和学习能力以及良好的沟通能力和团队协作精神。
  • 20k-30k 经验3-5年 / 本科
    数据服务 / 不需要融资 / 500-2000人
    岗位职责: 1、负责App的逆向、脱壳、破解工作; 2、研究App类爬虫策略,解决账号被封,数据加密等问题; 3、负责App数据采集; 任职资格: 1、 本科及以上学历,计算机相关专业毕业; 2、熟悉APP攻防逆向,包括但不限于:逆向分析、协议破解、设备改机、虚拟多开等 3、2年以上app逆向经验,熟练掌握各种调试工具:Smali、Dedexer、Dexdump、Apktool、Dex2jar、IDA其中一种或多种; 熟悉Xposed, Frida等常用的hook框架使用; 4、熟悉Android底层运行机制,熟悉多线程模型编程、网络编程,熟悉HTTP、TCP/UDP协议; 5、 了解mysql,redis等数据库的使用。
  • 15k-25k·13薪 经验3-5年 / 大专
    游戏 / 不需要融资 / 15-50人
    工作内容: 1. 负责对Android应用或手游进行逆向,包括协议解析、APP反编译、加密参数解析等; 2. 负责Android逆向自动化工具开发; 岗位要求(相关逆向或者游戏开发行业经验1-3年以上) 1. 熟练使用Android反编译工具(Xposed,IDA,JEB等),有SO库的调试经验; 2. 熟悉常见hook技术,熟练编写hook插件; 3. 熟悉HTTP、TCP等网络协议, 熟悉常见的加密算法; 4. 熟悉ARM、X86/64汇编以及smail,熟练掌握逆向静态分析,动态调试等。 福利待遇 1.弹性上下班时间,周末双休;入职有六险一金; 2.节假日礼物发放,公司每个月团建聚餐; 3.生日福利、定期体检、年度旅行; 4.不定期下午茶,零食无限量供应。
  • 14k-17k 经验1-3年 / 本科
    移动互联网,电商 / 上市公司 / 15-50人
    岗位职责 1、负责移动端产品Android端研发,以及推进产品的持续优化;为产品质量和稳定性负责; 2、和产品经理配合,参与需求讨论和完善,编写高质量代码;保障产品如期高质量发布上线。 3、设计良好的代码架构,保证功能迭代的可扩展性以及制定需求的技术实现方案,代码规范; 4、有相关广告SDK、聚合SDK开发经验优先 5、有Android层逆向、反编译和分析经验,了解Apktool、Jadx、Jeb、Xposed、Frida,了解静态代码进程注入与Hook优先 7、有Unity相关开发经验,有Unity游戏逆向相关经验优先 8、有NDK相关开发经验,有相关C、C++语言基础优先 岗位要求: 1、本科及以上学历,计算机相关专业优先。 2、3年以上Android开发经验,能独立开发Android APP,精通Android应用开发技术和Android开发框架和趋势 3、熟悉Java编程基础,熟悉Java运行原理和机制,良好的设计模式和架构能力。
  • 15k-25k 经验3-5年 / 大专
    信息安全 / 未融资 / 50-150人
    岗位职责: 1、负责软件的逆向分析; 2、负责完成相关技术方案; 3、负责对技术预研难点进行攻关; 4、负责其它技术相关工作。 任职资格: 1、学历不限,3年以上工作经验,至少一年及以上逆向分析经验; 2、熟悉C/C++/Python/Java/Kotlin其中一门或两门语言; 3、熟悉Frida、lsp、xposed等hook框架,并能熟练编写插件; 4、熟悉IDA、Ghidra、JEB、GDA、JADX反编译工具; 5、了解ARM、X86等汇编指令; 6、了解Android或Windows应用开发流程者优先; 7、有风控分析经验者优先; 8、能看懂英文文献,有很强的逆向思维和学习能力; 9、有较好地团队合作和吃苦耐劳的精神,能承受较强的工作压力,虚心好学、事业心强。
  • 15k-30k 经验3-5年 / 本科
    IT技术服务|咨询,软件服务|咨询,信息安全 / A轮 / 少于15人
    岗位职责: 1. 安卓 app 逆向,协议分析; 2. 研究app 算法还原,风控策略,安全性分析; 3. 配合完成上级安排的其他相关工作任务。 岗位要求: 1. 本科及以上学历,计算机相关专业,3年以上安卓逆向经验; 2. 了解安卓开发,包括java层和ndk层; 3. 熟悉多种逆向工具及框架,包括但不限于:unicorn、unidbg、gdb、frida(能编写脚本)、IDA(能编写idc或者ipython)、so hook框架、Xposed(或类似框架)、jeb、jadx、 apktool等 ; 4. 能独立分析apk java以及so 功能,能处理常见混淆,熟悉 app反调试,熟悉app风控策略; 5. 熟悉app 反抓包机制,熟悉HTTP、TCP、QUIC等网络协议及数据抓包、分析; 6. 熟悉安卓环境的C/C++、JAVA ,精通 smali 、arm语言,能编写ndk so 及 java层 插件; 7. 熟悉Android linux层面运行机制,了解安卓系统参数修改; 8. 分析过大型app,了解常见风控策略; 9. 良好的逻辑思维能力和团队合作精神,善于交流和表达,抗压性强。