字节跳动
客户端安全工程师
客户端安全工程师
发布于 大约 2 个月前普通员工/个人贡献者
广州市
初级经验
全职员工
仅现场办公
本科
系统与安全工程
Frida
Hook
Ida
Jeb
Ollvm
Unicorn
Xposed
加解密
安全研究
AI 估算 · 15k–25k
字节跳动一线大厂，客户端安全岗需求旺盛，1年经验属初级，综合市场水准估算。
职位详情
关于这个职位
作为字节跳动的客户端安全工程师，你将专注于移动端安全技术的研究与落地
日常工作包括研究新型安全技术、分析客户端产品中的数据加解密算法和传输协议等安全问题，并推动解决方案实施
适合对逆向工程、系统底层机制有浓厚兴趣的技术人才
最低要求
本科及以上学历，计算机或相关专业，1年以上移动端工作经验
了解Android或iOS系统底层原理及机制，熟悉汇编语言和加解密算法
对App进行逆向、调试、加固、混淆等比较熟悉
有Ollvm、Unicorn开发经验优先
能够熟练掌握IDA、JEB等分析调试工具
了解注入、Hook技术原理，能使用Frida、Xposed等框架编写Hook代码
熟悉移动端各类安全相关知识，有真实的分析、解决问题的经验
有较强的学习和创新能力，有好奇心和热情做深入研究，具有良好的团队协作与沟通能力
工作职责
进行安全新技术研究，输出研究报告，为业务部门提供参考
协助分析客户端产品各种安全问题（例如数据加解密算法和数据传输协议等），提出解决方案并推动落地
优先资格
有Ollvm、Unicorn开发经验优先
AI 洞察
优缺点分析
优点
- 字节跳动作为全球领先的互联网公司，技术平台和资源丰富，安全团队实力强
- 接触前沿移动安全技术（逆向、加固、混淆），个人技术成长快
- 薪资待遇有竞争力，大厂福利完善（如六险一金、免费三餐等）
- 安全领域知识要求高且更新快，需要持续学习新技术
- 适合对移动安全有浓厚兴趣、乐于逆向分析与技术深挖的初级至中级工程师，尤其是希望在头部平台快速成长的技术爱好者
缺点 / 挑战
- 日常工作可能涉及高强度分析和调试，对耐心和细致度要求较高
- 大厂工作节奏较快，可能面临一定的工作压力
角色解读
- 初级安全工程师 → 高级安全工程师 → 安全专家/架构师，在字节跳动技术序列内晋升
- 可横向拓展至系统安全、云安全、AI安全等方向，或向安全团队管理岗位发展
- 研究前沿移动安全技术，输出技术报告，为业务团队提供安全建议
- 深入分析客户端产品（App）中的安全漏洞，包括数据加解密算法、传输协议等，并推动修复方案
- 利用逆向工程工具（IDA、JEB）和Hook框架（Frida、Xposed）对App进行调试、加固和混淆分析
- 扎实的移动端开发基础，熟悉Android或iOS系统底层机制
- 精通汇编语言和常见加解密算法，能进行逆向分析与漏洞挖掘
- 熟练使用IDA、JEB等反编译工具，以及Frida、Xposed等动态Hook框架
- 具备实际的安全问题分析和解决经验，热爱技术钻研
申请策略
- 了解字节跳动的业务线（如抖音、TikTok），面试时可结合业务场景谈论安全思考
- 准备一个完整的逆向分析项目，展示从目标分析到问题解决的流程
- 突出移动端开发经验和安全相关项目经历，如App逆向分析、安全加固实战
- 列举掌握的逆向工具（IDA、Frida等）和脚本编写能力
- 展示解决具体安全问题的案例，例如发现并修复漏洞的过程
- 深入学习Android/Linux内核机制，熟悉ARM汇编
- 实践Ollvm、Unicorn等代码混淆和模拟执行框架
- 多阅读安全社区文章，积累新的Hook技巧和漏洞挖掘思路
面试指南
- STAR法则：描述情境、任务、行动、结果，突出分析思路和工具使用
- 对比法：针对技术选择题（如Frida vs Xposed），从原理、适用环境、性能等方面对比
- 分层法：回答安全问题由表及里，先描述现象，再分析底层原因，最后给出解决方案
- 请描述一次你成功逆向并发现App安全漏洞的经历
- 如何绕过某App的加固保护（如360加固）？
- Frida和Xposed的区别及使用场景？
- 常见的加解密算法（如AES、RSA）在移动端的应用和潜在风险？
- 对Ollvm混淆的理解，如何逆向经过Ollvm混淆的代码？
职位点评
78
综合评分
字节大厂、前沿安全技术、薪资优厚，WLB一般
更适合这类人
适合追求技术深度和薪资回报、能适应快节奏工作氛围的求职者。
表现最好
成长发展
相对薄弱
工作生活
薪资福利85
成长发展90
工作生活60
使命价值75
薪资福利
85较高
字节跳动大厂平台，薪资水平在行业中处于领先，福利完善，补偿性动机满足度高。
薪资信号未披露（AI估算：15K-25K/月）
成长发展
90较高
涉及前沿安全技术研究，技术栈新且深入，个人成长空间大，发展性动机强。
技术前沿前沿/新兴技术
技术栈Android、iOS、逆向工程、加解密、IDA、JEB、Frida、Xposed、Ollvm、Unicorn、汇编
业务类型ambiguous
工作生活
60中等
未明确WLB和远程办公，大厂通常节奏较快，生活化动机满足度中等。
工作模式仅现场办公
办公地点市区核心地段
加班情况未提及（无法判断）
使命价值
75中等
安全岗位具有社会价值，保护用户数据安全，行业也处于高速增长期，意义感较强。
行业发展高速增长赛道
社会影响中性/一般
创新程度积极采用新技术
字节跳动 的其他在招职位
相似职位推荐
Watch Jobs