得物
【安全保障】逆向工程师/专家
【安全保障】逆向工程师/专家
发布于 6 个月前普通员工/个人贡献者
全职员工仅现场办公应用安全
应用安全
Android底层
Aosp
Arm
Frida
Ida Pro
Ollvm
Vmp
Xposed
安全攻防
值不值得投
80综合评分
综合评分 80
高门槛逆向安全专家岗，技术成长空间极大，薪资竞争力强，适合热爱底层攻防的极客。
从薪资福利、成长空间、工作节奏和岗位方向综合评估，方便横向比较。
薪资怎么样
参考估算薪资
根据职位描述推断，供对比参考
发布情况
长期在招 · 195 天前发布
公司情况
这家公司招聘很活跃
约 540 个在招
职位详情
关于这个职位
该职位主要负责得物App及相关小程序、Web平台的安全逆向分析工作
你需要运用IDA Pro、Frida等工具进行Android底层机制分析、脱壳及Hook操作，以应对复杂的安全攻防挑战，保障平台业务安全
最低要求
熟悉IDA Pro、GDB、JEB、lldb等常用逆向分析工具，具备较强的逆向分析能力，熟悉ARM、x86/64等指令集
掌握软件逆向静态分析、动态调试、代码跟踪等
熟悉脱壳技术
熟练掌握Android底层运行机制或浏览器和小程序的运行机制
熟悉安全攻防技术，对Android底层原理有较深入的了解及分析
有强烈的安全研究兴趣，持续关注国内外最新的移动安全发展动向
良好的逻辑思维能力和团队合作精神，善于交流和表达
工作职责
负责App、Web及小程序平台的安全逆向分析，运用IDA Pro、GDB、JEB、lldb等工具进行静态分析、动态调试与代码跟踪，执行脱壳操作
深入研究Android底层运行机制、浏览器及小程序运行机制，进行Hook操作及底层原理分析
跟踪国内外最新移动安全发展动向，开展安全攻防技术研究，应对ollvm、vmp等混淆破解挑战
参与AOSP源码分析、ROM相关操作，以及Framework、ART、HAL等底层安全机制的研究与开发
运用良好的逻辑思维与团队合作精神，跨部门沟通协作，保障平台业务安全
优先资格
熟悉web,小程序平台安全，有APP逆向经验
有过ollvm，vmp破解经验
对aosp源码有过深入了解，熟悉rom相关操作
熟悉常见Xposed、LSPosed、Magisk、Riru、Frida等HOOK工具
了解 AOSP源码、Android系统架构，有Framework、ART、HAL开发经验
AI 洞察
优缺点分析
优点
- 技术壁垒高，能够深入Android底层与系统架构，积累极具竞争力的硬核安全技能
- 得物作为大型电商/潮流平台，业务场景丰富，能接触到高并发、高对抗的真实安全攻防实战
- 安全岗位职业寿命长，越老越吃香，不易受年龄焦虑影响
- 适合对底层技术有强烈好奇心、具备扎实逆向分析基础，且喜欢钻研攻防对抗的极客型技术人才
缺点 / 挑战
- 技术更新迭代快，需要持续学习最新的混淆、加固及对抗技术，学习压力较大
- 安全攻防往往需要与黑产进行高强度对抗，可能面临突发的安全事件响应与排查压力
角色解读
- 从逆向分析专家向安全架构师发展，负责整体移动端安全防御体系的设计与建设
- 深入业务安全与黑产对抗，成为移动安全领域的顶尖技术专家或安全团队负责人
- 负责得物App、Web及小程序平台的安全逆向分析，挖掘并修复潜在的安全漏洞
- 运用IDA Pro、Frida等工具进行Android底层机制分析、脱壳及Hook操作，对抗黑产与恶意攻击
- 跟踪国内外最新移动安全动向，研究ollvm、vmp等混淆破解技术，提升App整体安全防护能力
- 精通IDA Pro、GDB、Frida等逆向分析工具，熟悉ARM/x86指令集及脱壳技术
- 深入理解Android底层运行机制、AOSP源码及系统架构，具备Framework/ART/HAL开发经验
- 熟悉Web、小程序平台安全及常见Hook工具（Xposed、LSPosed、Magisk等），有ollvm/vmp破解经验
申请策略
- 准备一些具体的逆向分析案例或技术博客链接，面试时能直观展示你的技术深度和钻研精神
- 了解得物App的业务特性及可能面临的黑产攻击场景（如抢购、刷单等），思考相应的安全防御策略
- 突出在Android底层、AOSP源码、Framework及ART方面的深入研究或开发经验
- 详细列举使用IDA Pro、Frida等工具进行复杂App脱壳、ollvm/vmp破解的实际项目案例
- 展示在Web、小程序安全或移动安全攻防领域的实战成果，如挖掘的高危漏洞或发表的安全研究
- 深入学习最新的Android系统安全机制及各类高级混淆、加固技术的破解方法
- 提升对业务安全、黑产作弊手段的理解，补充Web和小程序端的安全防护知识
面试指南
- STAR法则：针对具体项目，说明背景、任务、采取的技术手段（如使用的工具、分析的指令集）及最终成果
- 底层原理+实战结合：先阐述对Android底层机制或混淆原理的理解，再结合实际操作步骤说明如何破解或防御
- 请详细描述一次你使用Frida或Xposed进行复杂App脱壳或Hook的完整过程及遇到的难点
- 针对ollvm或vmp混淆，你通常采用哪些思路和方法进行破解？
- Android系统启动流程或ART虚拟机的工作原理是什么？在安全分析中如何应用？
- 如果得物App面临大规模的自动化抢购攻击，你会从哪些逆向和底层角度进行防御？
- 复习ARM/x86汇编基础，熟悉常见脱壳原理（如内存dump、指令修复）及Frida的高级用法
- 提前体验并分析得物App的加固方式，思考其可能存在的安全薄弱点及防御建议
职位点评
薪资福利85
成长发展90
工作生活60
使命价值75
薪资福利
85较高
逆向安全专家属于高门槛、高稀缺性岗位，薪资水平通常处于技术岗前列，能较好满足补偿性动机。
薪资信号未披露（AI估算：2.5千–5万/月）
成长发展
90较高
岗位涉及Android底层、AOSP源码及前沿对抗技术，技术深度极大，能提供极高的技能成长价值。
技术前沿前沿/新兴技术
技术栈IDA Pro、Frida、Android底层、AOSP、ollvm、vmp、Xposed、LSPosed
业务类型ambiguous
工作生活
60中等
JD未提及工作模式与加班情况，但安全攻防岗位通常需应对突发安全事件，WLB情况无法明确判断。
工作模式未明确
办公地点未明确
加班情况未提及（无法判断）
使命价值
75中等
维护平台安全、对抗黑产具有明确的社会正向价值，保护消费者权益，意义感较强。
行业发展稳定成熟行业
社会影响正向社会影响力较高
创新程度积极采用新技术
Watch Jobs