Senior Software Engineer, Reverse Engineering

优缺点分析

角色解读

• 技术深耕：成为逆向工程和安全领域的专家，主导核心技术难题
• 管理方向：晋升为技术主管或工程经理，带领团队并推动技术愿景
• 横向扩展：转向安全研究、红蓝对抗或产品安全架构等方向
• 设计和构建高可用、高吞吐量的数据采集平台，基于微服务架构处理海量请求
• 领导复杂项目，定义技术方案，推动跨团队协作，并确保系统质量
• 运用逆向工程工具（如IDA、Frida）分析应用程序，进行脱壳、反混淆和Hook，以对抗欺诈行为
• 优化现有后端系统性能，排查并解决生产环境中的关键故障
• 精通Golang或其他主流语言，并愿意使用Golang进行开发
• 深度掌握逆向工程工具链：IDA、JEB、Frida、Xposed等，具有静态/动态分析经验
• 熟悉反欺诈技术，包括设备指纹绕过、root检测绕过、SSL pinning绕过等
• 扎实的计算机科学基础（算法、数据结构）和系统设计能力，能处理大规模分布式系统

申请策略

• 在面试中准备一个完整的逆向工程案例，从目标分析到绕过方案
• 了解Grab的Fulfillment业务，思考如何用逆向技术保护平台安全
• 突出逆向工程项目经验，详细描述使用IDA、Frida等工具解决的具体问题
• 强调数据采集平台的架构设计、高可用性和性能优化成果
• 展示反欺诈、安全绕过等领域的实际案例，如SSLPinning绕过、设备指纹规避
• 列出编程语言掌握程度，特别是Golang项目经验
• 若Golang经验不足，可快速学习并构建一个小型微服务项目
• 熟悉Grab业务场景，了解东南亚市场常见的欺诈模式

面试指南

• 采用STAR法则（情境-任务-行动-结果）回答项目经验问题
• 技术问题先阐述原理，再给出具体方案，最后对比优劣
• 系统设计题从需求分析出发，画出架构图，说明关键决策和权衡
• 请描述你做过的一个逆向工程项目，包括目标、工具、遇到的挑战和解决方案
• 如何绕过某应用的SSL pinning？请详细说明步骤
• 设计一个高可用的数据采集平台，如何处理节点故障和数据丢失？
• 你对Golang的并发模型了解多少？如何优化Golang程序的性能？
• 面对一个混淆严重的APK，你会从哪些角度进行分析？