淘宝闪购-逆向开发工程师-北京/上海/杭州

优缺点分析

角色解读

• 可晋升为安全专家或架构师，深耕攻防对抗领域
• 转向产品管理或技术领导岗位，带领安全团队
• 参与行业标准制定，成为逆向工程领域的意见领袖
• 从攻击视角进行红蓝攻防演练，提升业务安全水平
• 逆向分析软件流程、算法，开发工具应对反混淆挑战
• 分析黑灰产运作原理，协助团队进行打击
• 参与系统架构设计与开发，支持前后端或Android端迭代
• 精通逆向分析工具如IDA、Ghidra，熟悉反编译与脱壳技术
• 熟练掌握Android端开发，了解系统底层如systemServer
• 具备攻防对抗经验，能应对Ollvm等混淆技术
• 拥有设备指纹与风险环境检测知识，能识别黑灰产手段

申请策略

• 了解阿里巴巴安全团队文化，关注淘宝闪购业务的安全需求
• 准备展示相关作品集，如逆向工具或分析报告，以证明实践能力
• 突出逆向分析项目经验，如使用Ghidra还原算法案例
• 展示Android开发技能，包括系统底层研究或开源贡献
• 列举攻防对抗实战经历，如红蓝演练或黑灰产打击
• 强调工具开发能力，如提效工具或反混淆方案
• 深入学习Ollvm混淆对抗和opcode分析，提升逆向深度
• 研究Android底层机制，如binder通信和LSPosed源码

面试指南

• 使用STAR法则（情境、任务、行动、结果）结构化描述项目经历
• 技术问题需展示分析思路，强调工具使用和解决方案的细节
• 结合实际案例说明攻防对抗中的创新点和学习收获
• 请描述一次你进行红蓝攻防对抗的经历，遇到了什么挑战？
• 如何使用IDA或Ghidra对Android应用进行逆向分析并还原算法？
• 谈谈你对Ollvm混淆的理解，以及你有哪些对抗方案？
• 你如何分析黑灰产的攻击方式？可以举例说明吗？
• 你对设备指纹和风险环境检测有哪些实践经验？