阿里巴巴
移动端逆向工程师
移动端逆向工程师
发布于 大约 14 小时前普通员工/个人贡献者
杭州市
高级经验
全职员工
仅现场办公
学历未注明
信息安全
Arm
Gdb
Ida Pro
Jeb
Lldb
脱壳
逆向分析
AI 估算 · 25k–45k
移动安全技术稀缺，阿里平台薪资竞争力强，参考杭州安全工程师水平。
职位详情
关于这个职位
该职位负责移动端应用的逆向分析与安全评估，包括静态分析、动态调试、脱壳和反混淆，研究Android底层机制与系统漏洞
你将使用IDA Pro、JEB等专业工具，跟踪国内外移动安全动态，为阿里巴巴的产品安全保驾护航
适合对移动安全有极大热情、具备扎实逆向功底的技术专家
最低要求
熟练掌握IDA Pro、GDB、JEB、lldb等逆向分析工具，具备丰富的静态分析与动态调试经验
熟悉ARM指令集，能够快速分析二进制文件、跟踪代码逻辑
掌握常见软件脱壳技术，能够处理加固、混淆的二进制文件
深入理解Android底层运行机制，包括Binder、Zygote、ART等核心组件
熟悉浏览器和小程序的运行机制，能够分析其安全风险
对移动安全有强烈的兴趣，持续关注国内外最新的安全动态和技术趋势
具备良好的逻辑思维能力和团队合作精神，能够与团队成员高效协作
工作职责
负责移动端应用（Android/iOS）的逆向分析、漏洞挖掘及安全评估工作
使用逆向分析工具对目标应用进行静态分析、动态调试及代码跟踪，分析其运行逻辑和安全机制
研究并突破常见的软件保护技术（如加固、混淆、加密等），掌握脱壳、反混淆等技术
深入分析 Android 底层运行机制，研究系统漏洞、攻击面及防御方案
跟踪国内外移动安全领域的最新动态，研究新型攻击手法和防御技术
编写技术文档、工具脚本，提升团队逆向分析效率
优先资格
熟悉OLLVM、VMP等混淆保护技术，并具备相关破解经验
对AOSP（Android 开源项目）源码有深入了解，熟悉ROM定制与修改
有独立开发逆向分析工具或脚本的经验
AI 洞察
优缺点分析
优点
- 技术含量极高，能接触前沿移动安全攻防技术，快速提升专业能力
- 阿里巴巴平台规模大，安全团队成熟，有广阔的技术视野和资源
- 信息安全领域人才稀缺，职业发展前景良好，薪资有竞争力
- 逆向工程难度大，需要持续学习新技术，保持知识更新
- 可能出现高强度工作节奏，需适应加班文化
- 安全职责重大，工作容错率低，要求严谨细致
缺点 / 挑战
- 工作富有挑战性，适合热衷技术攻坚的工程师
- 适合对移动安全有强烈兴趣、技术功底扎实、喜欢挑战和持续学习的工程师
角色解读
- 从逆向工程师成长为移动安全专家，在漏洞挖掘和攻防对抗领域深耕
- 可向安全研究、安全开发或安全架构方向横向拓展
- 在大型平台中积累实战经验，未来有机会晋升为安全团队技术负责人
- 对移动应用进行逆向分析，理解其运行逻辑和安全机制，定位潜在漏洞
- 突破加固、混淆等保护技术，进行脱壳和反混淆，还原关键代码逻辑
- 深入研究Android底层（Binder、ART等），分析系统攻击面和防御方案
- 编写脚本和工具，提升团队逆向分析效率，并输出技术文档
- 熟练掌握IDA Pro、GDB、JEB、lldb等逆向工具，能独立进行静态和动态分析
- 熟悉ARM指令集，具备扎实的二进制分析和代码跟踪能力
- 深入理解Android底层机制，熟悉Binder、Zygote、ART等核心组件
- 掌握脱壳、反混淆技术，了解常见加固和混淆方案
申请策略
- 了解阿里安全团队的业务方向，准备相关技术分享，展示匹配度
- 关注移动安全最新漏洞和攻防动态，体现学习热情
- 突出逆向工程实践经验，包括脱壳、反混淆的具体案例和成果
- 强调对Android底层机制的理解，如Binder、ART等，展示技术深度
- 展示独立开发的安全工具或脚本，体现工程实现能力
- 如有CTF获奖或漏洞挖掘成果，务必重点列出
- 复习ARM汇编和二进制分析，巩固逆向基础
- 熟悉OLLVM、VMP等混淆保护技术，多练习脱壳和反混淆
面试指南
- 技术问题先讲原理，再结合具体案例，给出工具和步骤，强调可操作性
- 场景问题按照“分析-定位-解决-验证”的流程回答，体现逻辑性
- 答案要有条理，突出关键点，展示深度和广度
- 如何对一个加固的Android应用进行脱壳？请描述具体步骤
- 解释Binder通信机制及其可能的安全风险
- 如何分析ARM汇编中的函数调用逻辑？
- 如何绕过常见的反调试技术？
- 如果发现一个0day漏洞，你会如何处理和上报？
职位点评
70
综合评分
大厂安全岗，前沿技术，薪资未披露但预期良好，工作强度不确定。
从薪资福利、成长空间、工作节奏和岗位方向综合评估，方便横向比较。
更适合这类人
适合追求技术深度和职业成长、对移动安全有热情、能接受一定工作压力的求职者。
表现最好
成长发展
相对薄弱
工作生活
薪资福利70
成长发展82
工作生活50
使命价值75
薪资福利
70中等
薪资未在JD中披露，但阿里巴巴作为上市公司，薪酬体系完善，稳定性好，整体补偿性较有保障。
薪资信号未披露（AI估算：25K-45K/月）
成长发展
82较高
岗位涉及前沿的移动安全技术，有大量学习成长机会，但JD未明确晋升路径。
技术前沿前沿/新兴技术
技术栈逆向分析、IDA Pro、GDB、JEB、lldb、ARM、脱壳、Android、Binder、ART
业务类型ambiguous
工作生活
50较低
JD未提及WLB信息，工作地点在杭州但具体办公环境未明确，生活化动机满足有限。
工作模式仅现场办公
办公地点未明确
加班情况未提及（无法判断）
使命价值
75中等
移动安全领域增长迅速，岗位对保障数字安全有社会价值，意义感较强。
行业发展高速增长赛道
社会影响正向社会影响力较高
创新程度积极采用新技术
阿里巴巴 的其他在招职位
相似职位推荐
Watch Jobs