Senior Software Engineer, Reverse engineering

优缺点分析

角色解读

• 技术专家路线：深耕逆向工程和安全领域，成为资深逆向工程师或安全架构师
• 管理路线：晋升为技术主管或工程经理，带领团队负责核心平台
• 跨域发展：转向安全风控、反欺诈或数据工程等相邻领域，利用逆向技能
• 设计和开发大规模数据采集平台，使用微服务架构，处理高吞吐实时数据
• 执行逆向工程任务，包括静态/动态分析、脱壳、反混淆，绕过设备指纹和SSL pinning
• 指导初级工程师，进行代码审查，确保代码质量和系统可靠性
• 优化现有后端系统，解决复杂技术问题，确保生产环境稳定
• 精通逆向工程工具（IDA、Ghidra、Frida、Xposed）和Hook框架
• 扎实的编程能力，至少精通一门语言（C++/Java/Python等），并愿意学习Golang
• 深刻理解反欺诈技术，包括设备指纹绕过、root检测绕过等
• 大规模数据采集和平台设计经验，以及数据库（MySQL、DynamoDB等）知识

申请策略

• 在求职信中表达对Grab使命和技术的认同，展示对东南亚市场的兴趣
• 准备好一个逆向工程相关的项目案例，详细说明技术挑战和解决方案
• 突出逆向工程经验：列出使用过的工具（IDA、Frida等）和具体项目成果（如脱壳、绕过检测）
• 强调大规模数据处理和微服务架构设计经验，展示系统设计能力
• 提及任何安全竞赛（CTF）、漏洞挖掘或反欺诈相关经历
• 展示编程语言多样性和愿意学习Golang的态度
• 如果尚未掌握，深入学习Golang并熟悉其并发模型
• 练习更多逆向实战，尤其是Android平台的反编译和Hook技术

面试指南

• STAR法则（情境-任务-行动-结果）回答行为问题，突出技术细节和成果
• 技术问题先讲理论，再结合实际项目经验，展示深度和实践能力
• 系统设计题遵循CDR（明确需求-估算容量-数据模型-组件设计-扩展性）框架
• 请描述一次你逆向某个应用的经历，用了哪些工具，遇到了什么困难？
• 如何绕过SSL pinning？请给出几种方法
• 在大规模数据采集系统中，如何保证数据的完整性和实时性？
• 请解释Frida和Xposed的原理及区别
• 设计一个高吞吐的分布式数据采集架构，你会考虑哪些非功能需求？