逆向工程师

优缺点分析

角色解读

• 在安全领域深耕，晋升为安全专家或安全架构师，负责京东核心业务的安全体系设计
• 横向迁移至风控策略岗或安全开发岗，主导风控模型与安全产品的研发
• 随着AI安全、反欺诈等方向的发展，成为跨领域的稀缺人才，拥有广阔的职业前景
• 作为蓝军成员，模拟攻击者对公司反爬虫产品和风控策略进行绕过验证，发现安全漏洞
• 对业务安全风控模型进行逆向分析，识别模型弱点并提出对抗方案
• 编写自动化测试工具和脚本，在Windows、Android、iOS、Web等多端执行红蓝对抗演习
• 扎实的逆向工程基础，熟练使用IDA、Frida、Xposed等工具进行APK/IPA/Web分析
• 深入理解常见风控规则（如设备指纹、行为分析、频率限制）及绕过方法
• 掌握图像识别和AI算法（如OCR、目标检测），能够实现对抗样本或验证码识别
• 具备攻防思维，能独立设计对抗策略并编写绕过脚本

申请策略

• 提前了解京东的防爬产品（如京东盾牌）和风控技术（如天网），在面试中针对性讨论
• 准备一段完整的红蓝对抗实战复盘，用STAR法则展示从信息收集到绕过成功的完整过程
• 重点突出逆向分析项目经验，包括破解、脱壳、协议分析等案例，并附带反检测绕过细节
• 展示AI相关项目，例如验证码识别、混淆对抗、自动化脱壳等，体现技术广度
• 强调对风控规则的理解，比如设备指纹、IP代理检测、行为模型等的绕过经验
• 如有CTF或漏洞挖掘成绩（CVE/补天/漏洞银行等），务必列出
• 如果iOS逆向经验不足，可系统学习Mach-O、ObjC runtime、lldb调试等
• 补充图像识别对抗知识，如使用GAN生成验证码对抗样本、训练CNN识别滑块缺口等

面试指南

• 对于绕过类问题，先分析目标技术栈，从客户端、网络层、服务端分层思考，提出多种绕过路径并评估可行性
• 对于风控分析问题，从数据采集、特征工程到模型推断逐步拆解，强调对黑产行为模拟的理解
• 对于原理类问题，结合实际案例展示对底层机制（如签名、加密、混淆）的掌握，并给出绕过思路
• 假设我们需要绕过京东App的签名校验，你会如何入手？
• 如何检测并绕过基于设备指纹的风控策略？
• 描述你曾做过的风控模型逆向分析案例，你发现了什么漏洞？
• 当遇到反爬措施如字体反爬、JS混淆时，你的解决方案是什么？
• 谈谈你对AI在业务安全对抗中应用的理解，你如何训练一个验证码识别模型？