一、岗位职责
1.对航司类APP（如官方客户端、OTA平台）进行逆向分析，研究核心业务逻辑（如机票查询、订单生成）。
2.挖掘潜在安全风险（如数据泄露、接口未授权访问、加密算法缺陷）。
3.逆向APP通信协议（HTTP/HTTPS），分析关键接口的加密逻辑（如签名算法、Token生成机制）。
4.破解或模拟加密参数，支持业务风控策略优化。
5.研究航司APP的加固方案，提出绕过或防护建议。
6.能将逆向的数据独立提供接口给业务系统后端调用能力。
二、技术要求
1.熟练使用逆向工具（如JADX、IDA Pro、Frida、Charles），能独立完成APP逆向分析。
2.熟悉Android应用架构（如DEX/ELF文件格式、Objective-C/Swift逆向）。
3.掌握常见加密算法（AES、RSA、HMAC）及逆向技巧（如动态Hook、Xposed模块开发）。
4.能分析HTTPS流量（绕过SSL Pinning），解析JSON/Protobuf等数据格式。
5.有模拟请求、伪造参数等实战经验（如爬虫对抗场景）。
6.熟练使用Python/Java编写自动化脚本（如脱壳、协议模拟）。
7.了解C/C++（分析Native层代码）或ARM汇编（逆向SO库）。
三、优先考虑
1.有航司、OTA（在线旅游）、支付类APP逆向经验者优先。
2.熟悉黑灰产攻击手段（如虚假账号注册、自动化刷票）。
3.具备企业级加固方案（如腾讯御安全）对抗经验。