TikTok
反爬虫蓝军技术专家-TikTok Shop
反爬虫蓝军技术专家-TikTok Shop
发布于 2 小时前普通员工/个人贡献者
全职员工仅现场办公应用安全
应用安全
Android逆向
Ghidra
Ida
Ios逆向
Vmp
代码混淆
反爬虫
值不值得投
薪资怎么样
6.5万
比应用安全中位数高
发布情况
新岗位 · 今天发布
公司情况
这家公司招聘很活跃
21 个在招
市场机会
选择不多
上海 · 应用安全 · 2 个在招
职位详情
关于这个职位
该职位在 TikTok Shop 担任反爬虫蓝军技术专家，从攻击者视角对业务系统开展爬取对抗演练，挖掘数据泄漏风险并完善反爬策略
你需要研究移动端逆向、设备指纹对抗和自动化爬虫技术，推动对抗系统自动化并提升整体反爬水位
最低要求
计算机、软件工程、信息安全、电子信息类专业优先
熟练掌握Android或iOS平台下的逆向工程技术，能够对抗常见的混淆、反调试、越狱检测等
掌握汇编语言，能够在Native层和应用做深度对抗
掌握主流爬虫攻防技术，如协议破解、模拟点击等
熟悉掌握常用框架，如Selenium/Puppeteer/Splash等
具备设备指纹识别的对抗能力，能够通过刷机、改机、应用分身等方式完成新设备的模拟
具备移动端设备指纹、风险环境检测相关工作经验
具备一定的Android或iOS平台下的开发能力，能够自主开发POC帮助完成逆向工程
熟悉代码混淆原理及其对抗技术，熟悉IDA MicroCode、Ghidra框架的应用，具备反混淆工具开发经验
熟悉VMP的实现原理及其对抗技术，熟悉Qemu、Unicorn等框架的应用，具备动态执行工具开发经验
有良好的业务理解和协同工作能力，能够主动与团队内各方向同事紧密合作，能以攻击者视角，以攻促防，驱动防御合作方能力提升
工作职责
担任反爬蓝军角色，对TikTok Shop业务各系统开展爬取对抗，负责TikTok Shop数据的反爬对抗演练，持续分析反爬风控策略，完善攻击场景，沉淀攻击手法
负责实施基于爬虫行为的数据泄漏挖掘工作，研究反爬领域的对抗技术，能从攻防视角看问题，攻防相长，提升整体反爬水位
参与体系化对抗系统建设，推动反爬对抗工作的自动化、例行化并促进对内部赋能，保障在反爬蓝军方向能够长期持续稳定有产出
研究相关技术领域的前沿技术，学习、探索和设计反爬对抗领域的业界最佳实践
优先资格
计算机、软件工程、信息安全、电子信息类专业优先
AI 洞察
优缺点分析
优点
暂无明确优点
缺点 / 挑战
暂无明显挑战项
角色解读
- 岗位技术挑战性强，涉及移动端逆向、设备指纹对抗、VMP、动态执行等硬核攻防技术
- 依托 TikTok Shop 业务场景，反爬对抗与数据保护工作贴近真实业务，实践价值高
- 强调以攻促防和体系化建设，有利于形成完整的攻防方法论和工具化能力
- 可接触前沿对抗技术，适合长期深耕安全技术方向
- 技术门槛高，需要同时具备移动端逆向、爬虫攻防、工具开发和业务理解能力
- 对抗技术持续演进，需要不断跟进新的混淆、反调试、设备指纹和风控策略
- JD 未披露办公模式与加班安排，工作节奏和 WLB 需在面试中进一步确认
- 适合对移动端逆向、反爬攻防和对抗技术有强烈兴趣，愿意持续钻研并具备较强自驱力的资深安全技术人
- 可在反爬对抗、移动安全、风控攻防方向持续深耕，成长为领域专家或安全架构师
- 通过体系化对抗系统建设和跨团队协作，逐步承担技术负责人或团队管理职责
- 积累攻防对抗、逆向工程和自动化工具经验后，可迁移到更广泛的业务安全与风控领域
- 以反爬蓝军身份对 TikTok Shop 各业务系统开展爬取对抗演练，持续分析风控策略并完善攻击场景
申请策略
暂无内容
面试指南
暂无内容
TikTok 的其他在招职位
相似职位推荐
Watch Jobs