Baidu logo
百度
iOS 终端安全工程师(J107076)

iOS 终端安全工程师(J107076)

发布于 4 小时前

普通员工/个人贡献者

AI 估算 · 2.5–4.5万 · AI 参考估算
中级经验
学历未注明
全职员工仅现场办公iOS开发
iOS开发
Frida
Ios开发
反作弊
移动安全
网络安全
设备指纹
逆向工程

值不值得投

79综合评分

综合评分 79

高薪大厂、前沿安全技术、高强度挑战、成长迅速

从薪资福利、成长发展、工作生活和使命价值四个维度综合评估,方便横向比较。

薪资怎么样

3.5万

与iOS开发中位数基本持平

发布情况

新岗位 · 今天发布

公司情况

这家公司招聘很活跃

约 1330 个在招

市场机会

选择适中

北京 · iOS开发 · 23 个在招

职位详情

关于这个职位

负责百度核心业务(文库、网盘等)的iOS端反作弊SDK设计与开发,构建设备指纹与防篡改能力

通过逆向分析与对抗技术,检测Hook、重签名等作弊环境,持续优化对黑产攻击的端侧识别与拦截,保障业务安全

最低要求

计算机等相关专业背景,3年及以上iOS研发或移动安全经验

精通iOS系统底层机制
熟悉iOS逆向与对抗(class-dump、Hopper/IDA、Frida、反调试、防注入、代码混淆、越狱检测等),有端上安全SDK经验者优先
对账号/设备/流量作弊有深入理解,具备成熟项目落地经验,能协同多方提升整体防护水位

工作职责

负责百度文库、百度网盘、库库 AI 等业务 iOS 端反作弊 SDK 的设计与开发,构建设备指纹、环境检测与防篡改能力

开展Hook(Cydia Substrate/Substitute、Frida)、重签名、模拟器、改机工具等作弊环境的风险检测
结合业务增长与活动运营场景,持续优化对刷量、薅羊毛、黑产攻击的端侧识别与拦截
跟踪 iOS 生态黑灰产手法与逆向攻防技术演进,持续强化端侧加固与反逆向能力

AI 洞察

优缺点分析

优点

  • 平台大,资源充足,有利于积累高端安全项目经验
  • 黑灰产手段不断翻新,需要持续学习最新逆向技术和攻防策略
  • 对移动安全有浓厚兴趣,具备扎实逆向功底和实战经验的iOS开发者或安全工程师

缺点 / 挑战

  • 接触海量用户数据和高并发业务场景,技术挑战性强
  • 工作压力较大,需应对突发安全事件

角色解读

  • 可向高级移动安全专家、安全架构师方向发展,或转向更广泛的网络安全领域
  • 负责百度核心App(如网盘、文库)的iOS端安全SDK开发,构建设备指纹和防篡改机制
  • 精通iOS底层机制与逆向分析,熟练使用Frida、IDA等工具进行对抗测试

申请策略

  • 准备一些关于常见作弊手法(如改机、群控)的技术解析思路,展现对业务的深刻理解
  • 突出iOS逆向分析、反调试、代码混淆等具体技术栈,展示成功拦截黑产或优化安全SDK的项目案例
  • 深入研究iOS内核级安全机制,掌握最新的动态插桩技术和自动化逆向工具链

面试指南

  • 采用STAR法则(情境、任务、行动、结果)描述项目经历,重点突出技术选型的理由、遇到的难点及解决方案、最终的业务收益
  • 请描述一次你解决过的复杂的iOS逆向或反作弊难题
  • 如何设计一个高可用、低侵入的设备指纹系统?
  • 面对Frida等动态插桩工具,有哪些有效的检测和对抗方案?
  • 如何看待iOS沙箱机制的安全边界及其局限性?
  • 复习iOS内存管理、动态链接机制、代码签名流程等基础知识,了解当前主流的黑产工具和防御框架

职位点评

薪资福利85
成长发展90
工作生活60
使命价值70

薪资福利

85较高

作为上市巨头企业的核心研发岗,薪资水平处于行业高位,福利体系完善,稳定性强。

薪资信号偏高 (2.5千–4.5万/月)

成长发展

90较高

涉及前沿的移动安全攻防技术,技术迭代快,成长空间大,能接触到大规模真实业务场景。

技术前沿前沿/新兴技术
技术栈iOS、逆向工程、Frida、反作弊、设备指纹
业务类型profit_center

工作生活

60中等

互联网大厂通常工作节奏较快,虽未明确提及加班,但安全岗位往往伴随应急响应压力,WLB一般。

工作模式未明确
办公地点市区核心地段
加班情况未提及(无法判断)

使命价值

70中等

保护用户数据和平台公平性,具有明确的社会价值,但商业属性较强,使命感中等。

行业发展稳定成熟行业
社会影响中性/一般
创新程度积极采用新技术
Watch Jobs