快手
高级逆向工程师-【可灵AI】
高级逆向工程师-【可灵AI】
发布于 2 小时前普通员工/个人贡献者
全职员工仅现场办公研究与开发 (研发)
研究与开发 (研发)
Frida
Ida Pro
Tee/Trustzone
二进制逆向
漏洞挖掘
网络安全
值不值得投
76综合评分
综合评分 76
顶尖技术栈、高成长空间、大厂平台，但需做好应对高强度工作的心理准备
从薪资福利、成长发展、工作生活和使命价值四个维度综合评估，方便横向比较。
薪资怎么样
6.0万
比研究与开发 (研发)中位数高
发布情况
新岗位 · 今天发布
公司情况
这家公司招聘很活跃
约 2880 个在招 · 其中研究与开发 (研发) 约 120 个
市场机会
选择面较广
北京 · 研究与开发 (研发) · 约 1190 个在招
职位详情
关于这个职位
负责快手可灵AI业务的安全底层建设，涵盖多平台二进制逆向、协议分析及漏洞挖掘
重点攻克DRM内容保护体系与TEE可信执行环境安全，通过开发自动化分析工具链及AI辅助逆向流程，为业务提供风控对抗与版权保护技术支持
最低要求
本科及以上学历，计算机、信息安全、软件工程、数学相关专业，5 年以上逆向 / 安全研发经验
精通 x86 / x64 / ARM / ARM64 汇编，熟悉主流 CPU 架构的 ABI 与调用约定
熟练使用 IDA Pro、Ghidra、OllyDbg / x64dbg、WinDbg、LLDB、GDB、Frida 等逆向调试工具
熟悉 PE / ELF / Mach-O / DEX / ART 等可执行格式及其加载 / 链接机制
熟悉主流操作系统内核机制（进程、线程、内存管理、文件系统、内核对象）
熟练使用 Python / C语言中至少两种，具备良好的工程化编码能力
工作职责
一、二进制逆向与协议分析
负责对 Windows / Linux / macOS / Android / iOS 平台的可执行文件、动态库、驱动、固件进行静态与动态逆向分析
分析未公开的网络协议、文件格式、加密算法与通信机制，输出协议文档与可复用的解析器
对关键目标程序进行脱壳、反混淆、反虚拟化（VMProtect / Themida / OLLVM 等）处理
二、安全攻防与漏洞挖掘
独立完成漏洞挖掘、PoC 编写、Exploit 开发，覆盖栈溢出、堆利用、UAF、类型混淆、逻辑漏洞等
跟踪 CVE 与前沿攻防技术，输出高质量漏洞分析报告
参与红蓝对抗、CTF 比赛或 SRC 众测
三、工具链建设
基于 IDA Pro / Ghidra / Binary Ninja / Frida / Unicorn / QEMU / angr 等平台开发自动化分析脚本与插件
建设团队内部的自动化反编译、符号恢复、特征提取、相似度匹配等基础设施
推动大模型 / AI 辅助逆向流程落地
四、业务安全与风控对抗
分析黑产样本、作弊 SDK、外挂、灰产工具链，还原其对抗手法
为业务侧的风控、反爬、设备指纹、加固方案提供底层技术支持与攻防评估
五、DRM 与内容保护体系
对 Widevine / PlayReady / FairPlay / Marlin / DTCP-IP 等主流 DRM 系统的客户端实现（CDM、媒体引擎、解密管线）做协议级逆向，还原 license 申请、密钥派生与内容解密全流程
分析 EME / CENC / CBCS、HLS / DASH / CMAF 打包加密方案与 MP4 / TS 容器加密字段，产出密钥映射、解密验证与打包合规性评估工具
逆向移动端 TEE / 可信执行路径（TrustZone、OP-TEE、QTEE、Samsung TEE、Secure Media Path 等），覆盖 TEE 客户端库、RPC 通信协议与TA 层的接口分析
评估浏览器（Chrome CDM / WebView）、机顶盒、智能电视、车载 / 系统 WebView 等 DRM 载体的实现强度，给出客户端加固、provisioning 与 keybox 生命周期的安全建议
针对盗录、盗链、脱壳、公开 keybox 泄露等真实威胁，建设检测与对抗能力（设备指纹、抽帧溯源、水印比对、HDCP / 安全显示状态监测等），支撑版权方与平台方的防盗版体系
优先资格
有成熟的脱壳 / 反混淆 / 反 VM 保护经验，熟悉 LLVM Pass 与中间表示
熟悉 Android ART / iOS Objective-C Runtime / Swift Runtime，能对 Hook 框架（Xposed / Frida / Substrate / LSPosed）做深度定制
熟悉常见加密算法（RSA / AES / ECC / 国密）及白盒密码学
熟悉浏览器 V8 / JSC、JVM / Dalvik、.NET CLR 等运行时内部机制
具备驱动 / 内核态开发经验（Windows WDM / WDF、Linux Kernel Module、XNU）
深入理解 DRM 内容保护架构（Widevine L1/L3 与 provisioning 流程、PlayReady SL3000 硬件安全级、FairPlay Streaming），有内容安全 / 音视频 / OTT 大厂或相关安全实验室背景
熟悉 CENC / CBCS、HLS / DASH 打包加密、EME / CDM 接口标准及 Widevine 设备认证兼容性测试，熟悉 FFmpeg / 音视频编解码管线
有 TrustZone / TEE 研究经历（QTEE / OP-TEE / TEEgris 逆向、CA-TA 通信协议还原、Secure Boot 与密钥链路分析）
了解 HDCP / DTCP-IP / 安全屏显（secure display）与可信外设链路
有知名 CTF 战队经历（DEF CON / 0CTF / TCTF / HITCON 决赛背景），或在 Pwn2Own / 天府杯 / 公开 CVE 上有稳定产出
有大型安全厂商、顶级实验室（如 Project Zero / 玄武 / 科恩 / 盘古 / 蓝莲花）或头部互联网公司安全攻防团队背景
AI 洞察
优缺点分析
优点
- 技术壁垒极高，接触前沿攻防技术与DRM底层原理，个人技术成长空间巨大
- AI辅助逆向的前沿探索，具有行业领先性
- 技术难度极大，需要持续高强度学习最新漏洞与保护技术
- 工作内容涉及大量底层细节，枯燥且耗时
- 适合对底层技术有极致追求、热衷于黑客文化、具备极强逻辑思维与动手能力的安全专家
- 适合希望在AI安全细分领域建立深厚护城河的资深从业者
缺点 / 挑战
- 快手作为头部大厂，资源充足，能接触到海量真实业务场景与安全挑战
- 对抗黑产与灰产，面临复杂的现实安全威胁，心理压力较大
角色解读
- 可向首席安全科学家、安全技术专家方向发展，成为行业内的顶级逆向专家
- 也可转向安全架构师，主导整个业务线的安全体系建设
- 在AI安全领域深耕，成为AI对抗与内容保护领域的权威人士
- 负责多平台（Win/Linux/Mac/Android/iOS）的二进制逆向分析与协议破解，构建自动化安全分析工具链
- 深入研究DRM内容保护体系与TEE可信执行环境，为AI生成内容及音视频业务提供底层安全防护
- 独立进行漏洞挖掘与PoC开发，参与红蓝对抗
- 精通x86/ARM汇编及主流CPU架构ABI，熟练掌握IDA Pro/Ghidra/Frida等逆向调试工具
- 具备深厚的操作系统内核机制理解，能熟练运用Python/C进行工程化开发
- 拥有成熟的脱壳、反混淆及漏洞利用开发经验
申请策略
- 准备详细的技术作品集，如GitHub上的逆向工具、技术博客或漏洞分析报告
- 面试中重点展示解决复杂逆向问题的思路与方法论，而不仅仅是结果
- 关注快手可灵AI的业务特点，思考AI内容安全的具体应用场景
- 突出展示高质量的CVE漏洞报告、Pwn2Own等顶级赛事成绩或知名CTF战队经历
- 详细列举脱壳、反混淆、DRM逆向的具体案例与技术难点突破
- 强调自动化工具链的建设成果与AI辅助逆向的实践应用
- 深化对ARM64及iOS/Android底层Runtime的理解，掌握最新的反调试与反分析技术
- 提升Python/C++在逆向工具开发中的工程化能力，熟悉LLVM Pass开发
面试指南
- 采用STAR法则（情境、任务、行动、结果）描述技术案例
- 强调技术选型的合理性、问题解决的系统性思维以及代码实现的健壮性
- 展示对底层原理的深刻理解，而非仅停留在工具使用层面
- 请详细描述一次你成功逆向某个复杂加壳软件的经历，包括使用的工具、遇到的障碍及解决方案
- 如何设计一个自动化分析框架来批量处理大规模的二进制样本？
- 请解释ARM64与x86_64在异常处理机制上的主要差异
- 面对未知的DRM协议，你的逆向分析与协议还原思路是什么？
- 如何利用Frida进行动态插桩以绕过SSL Pinning或反调试检测？
职位点评
薪资福利85
成长发展95
工作生活40
使命价值70
薪资福利
85较高
快手作为上市巨头，提供具有市场竞争力的薪酬福利，符合高级专家岗位的薪资水准，稳定性较高。
薪资信号市场水准 (4.0千–8.0万/月)
成长发展
95较高
岗位涉及前沿的DRM、TEE及AI辅助逆向技术，技术栈极深，成长空间巨大，是典型的高发展性动机职位。
技术前沿前沿/新兴技术
技术栈IDA Pro、Ghidra、Frida、DRM、TEE、TrustZone、LLVM、AI辅助逆向
业务类型profit_center
工作生活
40较低
互联网大厂通常工作节奏较快，且逆向与安全攻防工作需要高度专注，可能存在隐性加班压力，WLB一般。
工作模式未明确
办公地点市区核心地段
加班情况未提及（无法判断）
使命价值
70中等
致力于保护数字内容版权与平台安全，对抗黑产与盗版，具有一定的社会价值与行业使命感。
行业发展稳定成熟行业
社会影响正向社会影响力较高
使命信号支撑版权方与平台方的防盗版体系
创新程度积极采用新技术
Watch Jobs