小红书
客户端安全蓝军专家
客户端安全蓝军专家
发布于 大约 15 小时前普通员工/个人贡献者
北京市 / 上海市
中级经验
全职员工
仅现场办公
学历未注明
信息技术与基础设施
Arm
Frida
Ida Pro
Ios
Xposed
大模型
漏洞挖掘
红蓝对抗
逆向分析
AI 估算 · 35k–55k
高级安全岗，技术难度高，市场竞争激烈，互联网大厂薪资水平较高。
职位详情
关于这个职位
作为客户端安全蓝军专家，你将负责对小红书移动端和桌面端产品进行深度逆向分析与漏洞挖掘，建立红蓝对抗机制，提升产品安全防御能力
同时需要跟踪黑灰产攻击手法，利用大模型技术辅助逆向分析，推动安全架构升级
最低要求
计算机相关专业，3年及以上安全领域工作经验
具备扎实的编码能力，熟练使用Java、Kotlin、C/C++、Objective-C、Swift、Python等语言，能独立编写自动化逆向脚本和漏洞验证工具
满足以下一项或多项专业能力： a. 熟悉Android Hook框架（如Xposed、Frida）及原理，深入理解AOSP源码与Android ART运行机制，具备VMP/加固壳对抗经验者优先
b. 熟练掌握IDA Pro、LLDB、JEB等静态/动态逆向分析工具，能熟练逆向Smali、ARM/x86汇编及Objective-C/Swift编译产物，具备多平台（Android/iOS/macOS/Windows）二进制分析能力
c. 精通Xposed、Frida、Cydia Substrate等Hook框架，能灵活开发自定义Hook插件实现运行时监控与逻辑篡改
d. 熟悉常用加密解密算法（如AES、RSA、XXTEA、自定义协议加解密），并能结合逆向分析还原通信协议与数据保护机制
e. 深入了解Electron架构（主进程/渲染进程隔离、Node.js集成、沙箱模型）及JSBridge实现原理（JS-Native通信桥、URL Scheme拦截、消息队列等），具备相关漏洞挖掘或利用经验
具备大模型在安全场景的实际应用经验，如利用LLM辅助二进制代码理解、自动化反混淆、攻击路径推理、日志异常检测等，能通过AI工具显著提升逆向分析和漏洞挖掘效率
具有强烈的好奇心与钻研精神，职业操守良好，具备出色的学习能力、动手能力及跨团队沟通协作能力
工作职责
针对移动端（Android/iOS）及桌面端（Windows/macOS/Linux）产品进行深度逆向分析与漏洞挖掘，建立多端红蓝对抗机制，反向为各端产品提供防御策略改进建议与落地方案
参与公司级红蓝对抗与入侵渗透项目，承担新技术预研、难点技术攻关及端上攻击链路深度推演，持续提升攻击队实战能力
负责对涉及公司客户端产品的黑灰产攻击手法进行逆向取证、技术拆解与全链路分析，溯源攻击根源并推动业务侧整改
持续跟踪安全动态，及时评估系统/应用漏洞对公司客户端产品的影响范围与危害，推动对应产品的安全加固与架构升级
探索大模型在客户端安全领域的工程化落地，利用LLM辅助逆向代码解读、逻辑自动化分析、脱壳/混淆对抗策略生成、漏洞PoC快速构建及攻击样本智能分类，显著提升逆向效率与漏洞挖掘深度
优先资格
加分项
具有黑灰产打击实战经验，熟悉常见黑灰产工具链与作弊手法
具备0-day或1-day漏洞研究与利用能力，有独立挖掘高质量漏洞成果
有大厂移动端/桌面端App逆向分析经验，熟悉企业级加固方案及对抗策略
同时具备多平台（Android/iOS/桌面三端）深度逆向与漏洞挖掘经验
拥有CNVD原创漏洞证书、CVE编号，或在知名安全社区/会议发表过高质量技术文章
有将大模型/智能化技术成功应用于客户端安全工具链（如自动化逆向辅助、智能Fuzzing、攻击载荷生成）的实际落地经验者优先
AI 洞察
优缺点分析
优点
- 公司重视安全，有红蓝对抗实战机会，能积累丰富经验
- 前沿的AI+安全方向，有较大创新空间
- 工作强度较大，可能需要应对紧急安全事件
- 技术难度高，需要持续学习最新攻防技术
- 对跨平台逆向能力要求全面，知识面要求广
- 适合对安全技术有强烈热情，喜欢钻研底层原理，具备较强逆向能力的资深安全工程师
缺点 / 挑战
- 参与大型互联网公司核心安全项目，技术挑战大，成长快
角色解读
- 可向安全架构师或红蓝对抗负责人发展，主导公司安全体系建设
- 深耕客户端安全领域，成为行业顶尖的逆向专家
- 结合AI技术，成为智能安全领域的先行者
- 对小红书客户端产品进行深度逆向分析和漏洞挖掘，建立红蓝对抗机制
- 参与公司级红蓝对抗与渗透项目，攻克技术难点
- 分析黑灰产攻击手法，溯源并推动整改
- 探索大模型在客户端安全中的应用，提升逆向效率
- 精通移动端和桌面端逆向工具链，如Frida、Xposed、IDA Pro
- 熟练多种编程语言（Java、C++、Python等），能编写自动化脚本
- 深刻理解操作系统底层机制，如Android ART、Electron架构
- 具备大模型在安全场景的应用经验，如辅助代码理解、自动化分析
申请策略
- 面试前了解小红书的客户端产品特点和安全架构
- 准备好一两个深入的逆向分析案例，展示技术深度
- 突出逆向项目经验，特别是多平台（Android/iOS/桌面）的实战案例
- 强调大模型在安全领域的应用成果，如自动化工具开发
- 列出已获得的漏洞编号（CVE/CNVD）、安全社区贡献
- 展示黑灰产打击或红蓝对抗的实战经历
- 补充Electron和JSBridge安全研究，熟悉相关漏洞模式
- 深入学习大模型辅助逆向的方法，如LLM应用实践
面试指南
- 用STAR法则描述案例：情况、任务、行动、结果，突出技术难点和解决方案
- 对于技术实现类问题，先阐述原理，再给出具体步骤和工具，最后总结难点和优化
- 请描述一次你成功逆向并利用一个漏洞的案例
- 如何使用Frida Hook一个使用了VMP保护的Android应用？
- 大模型如何帮助你提升逆向效率？举例说明
- 如何分析一个利用Electron漏洞的攻击样本？
- 你如何看待目前移动端安全的趋势和挑战？
- 复习Android ART运行时和iOS Objective-C runtime相关知识
职位点评
70
综合评分
高薪资、前沿技术栈，但工作强度可能较大且办公地点固定。
更适合这类人
适合追求技术成长、喜欢挑战前沿安全难题的求职者。
表现最好
成长发展
相对薄弱
工作生活
薪资福利75
成长发展85
工作生活50
使命价值70
薪资福利
75中等
薪资水平在行业中偏高，小红书为大型互联网公司，福利完善，但未提及具体薪酬结构。
薪资信号未披露（AI估算：35K-55K/月）
成长发展
85较高
职位技术要求高，涉及前沿的大模型应用和逆向技术，但JD未明确提及晋升路径。
技术前沿前沿/新兴技术
技术栈LLM、逆向分析、Frida、Xposed、IDA Pro
业务类型ambiguous
工作生活
50较低
北京/上海/杭州现场办公，未提及远程或弹性工作，安全岗位可能面临应急响应导致的加班。
工作模式仅现场办公
办公地点未明确
加班情况未提及（无法判断）
使命价值
70中等
安全岗位具有一定社会价值，保护用户数据安全，但JD未强调使命感。
行业发展高速增长赛道
社会影响正向社会影响力较高
创新程度积极采用新技术
Watch Jobs