负责Android应用的逆向分析、反编译与破解测试,挖掘潜在漏洞与弱点;
负责公司核心App的防护设计与逆向对抗能力建设,如代码混淆、加固、反调试等;
协助研发团队进行系统架构与性能优化,提高系统稳定性和交付效率;
持续关注安卓安全领域最新技术与行业动态,形成可落地的研究成果;
编写逆向相关的技术文档与分析报告,为产品安全提供支持。
计算机、信息安全、软件工程等相关专业本科及以上学历;
精通Android平台原理及开发流程,具备实际的App逆向分析经验;
熟练使用Smali语言,了解JVM/Dalvik/ART虚拟机运行机制;
熟悉常见逆向工具:JEB、IDA Pro、Jadx、Frida、Xposed、apktool、Ghidra 等;
熟悉Java层与Native层的静态分析与动态调试、Hook、内存dump等技术;
掌握主流加固方案及其脱壳原理与实践经验;
有实际的攻防实战经验,了解Android系统安全模型与漏洞利用技术;
有较强的文档撰写能力与问题定位分析能力,逻辑清晰,团队协作意识强。
有CTF、漏洞挖掘、Rootkit、病毒分析等相关背景;
熟悉ARM汇编、ELF格式、系统底层安全机制;
有开源安全项目经验或个人技术博客/作品集可展示者优先。