网易
易盾-客户端安全工程师
易盾-客户端安全工程师
发布于 大约 13 小时前普通员工/个人贡献者
杭州市
中级经验
全职员工
仅现场办公
本科
信息技术与基础设施
Hopper
Ios逆向
Mcp
Substrate
Arm64汇编
Fishhook
Lldb
Mach-O
Oc Runtime
AI 估算 · 25k–40k
网易上市大厂，杭州中级安全工程师稀缺，技术门槛高，薪资竞争力强，合理范围2.5-4万/月
职位详情
关于这个职位
作为网易易盾的客户端安全工程师，你将专注于iOS平台逆向与风控，利用AI工具（如Claude/Codex）构建自动化逆向流水线，并研究反AI逆向技术
该职位要求深厚的iOS逆向功底和AI工具应用能力，适合对移动安全充满热情的技术专家
最低要求
本科及以上，计算机相关专业，4 年以上逆向经验，精通 iOS（熟悉 Android 优先）
熟悉 iOS 逆向体系：ARM64 汇编、Mach-O、OC / Swift Runtime、越狱环境、dyld 加载流程
掌握 Substrate / Fishhook / Inline & PLT Hook，熟练使用 LLDB / Hopper
熟悉 Claude / Codex 等 AI 工具，能结合 MCP 用于分析与开发提效
责任心强，有钻研精神与团队协作意识
工作职责
iOS 逆向与风控：负责 iOS 平台逆向分析，设计端侧风控策略，对抗 Substrate / 动态库注入 / 内存 patch
AI 辅助逆向：使用 Claude / Codex 等 AI 工具结合 MCP，构建自动化逆向分析流水线，自动完成分析任务
反 AI 逆向：研究并落地反 AI 反编译，让代码难分析、难脱壳、难被 AI 还原
优先资格
加分项：反 AI 逆向 / VMP 混淆加固经验
AI 洞察
优缺点分析
优点
- 网易大厂平台，安全团队技术氛围浓厚，能接触前沿的iOS逆向与AI结合技术
- 职位涉及反AI逆向等新兴领域，技能稀缺，市场价值高
- 福利完善，薪资有竞争力，且杭州互联网环境优越
- iOS逆向技术门槛高，需要持续学习，工作强度较大
- 反AI逆向属于前沿方向，研究成果落地周期可能较长
- 适合具备扎实iOS逆向基础、热爱安全攻防、乐于拥抱AI技术并追求技术深度的工程师
缺点 / 挑战
- 安全攻防对抗激烈，需要快速响应新威胁，压力不小
角色解读
- 在网易智企安全团队深耕移动安全领域，可成长为逆向工程专家或安全架构师
- 有机会接触前沿的AI辅助逆向技术，转型为AI安全或自动化安全研究方向的专家
- 积累大厂安全实战经验，向安全团队技术负责人或安全产品经理发展
- 对iOS应用进行逆向分析，识别并设计端侧风控策略，抵御动态库注入、内存patch等攻击
- 利用Claude、Codex等AI工具结合MCP协议，搭建自动化逆向分析流水线，提升分析效率
- 研究并实施反AI反编译技术，增加代码分析难度，保护应用安全
- 精通iOS逆向体系，包括ARM64汇编、Mach-O文件格式、OC/Swift Runtime以及越狱环境
- 熟练使用Substrate、Fishhook等Hook框架，以及LLDB、Hopper等调试分析工具
- 具备AI工具（如Claude、Codex）的使用经验，能结合MCP进行自动化开发与分析
申请策略
- 在面试中准备一个完整的iOS逆向案例分析，展示问题分析和解决过程
- 关注网易智企安全团队的技术博客或开源项目，了解其技术方向
- 突出iOS逆向项目经验，尤其是对抗动态库注入、内存patch的实际案例
- 展示AI工具在逆向分析中的应用成果，如自动化流水线或分析效率提升数据
- 列出掌握的具体工具和框架（Substrate、Fishhook、LLDB等），强调ARM64汇编和Mach-O理解
- 深入学习反AI反编译和VMP混淆加固技术，提前研究相关论文或开源项目
- 熟悉Claude/Codex等AI工具的API和MCP协议使用，尝试构建小型自动化分析脚本
面试指南
- 对于逆向案例题：先描述背景和目标，然后详细说明分析步骤（工具、关键发现），最后总结防御建议
- 对于AI工具题：说明具体工具（Claude/Codex）和MCP结合方式，列举自动化任务，并评估效果
- 对于反AI反编译：从代码混淆、控制流平坦化、VMP等角度阐述，结合具体实践
- 请描述一次iOS逆向分析中你如何绕过Substrate Hook的案例
- 如何利用AI工具加速逆向分析？请举例说明
- 什么是反AI反编译？你有哪些实现思路？
- ARM64汇编中如何分析函数调用栈？
- 对iOS越狱环境下的dyld加载流程如何hook？
职位点评
72
综合评分
网易大厂前沿安全岗，技术成长空间大，但工作强度可能较高，WLB一般。
从薪资福利、成长空间、工作节奏和岗位方向综合评估，方便横向比较。
更适合这类人
该职位最适合追求技术深度和前沿突破的求职者，尤其是对移动安全充满热情、乐于探索AI与安全结合的人才。
表现最好
成长发展
相对薄弱
工作生活
薪资福利75
成长发展90
工作生活50
使命价值60
薪资福利
75中等
网易上市大厂，薪资福利有竞争力，但具体薪资未披露，属于市场水准。
薪资信号未披露（AI估算：25K-40K/月）
成长发展
90较高
职位涉及iOS逆向、AI辅助逆向、反AI逆向等前沿技术，技术成长空间极大，且网易大厂培训机制完善。
技术前沿前沿/新兴技术
技术栈iOS逆向、ARM64、AI辅助逆向、反AI逆向、VMP混淆
业务类型profit_center
工作生活
50较低
仅现场办公，杭州科技园，未提及WLB和加班情况，互联网安全岗通常强度较高。
工作模式仅现场办公
办公地点科技园/产业园
加班情况未提及（无法判断）
使命价值
60中等
安全岗位具有社会价值，保护用户数据安全，但职位描述未直接提及使命感。
行业发展高速增长赛道
社会影响正向社会影响力较高
创新程度积极采用新技术
网易 的其他在招职位
相似职位推荐
Watch Jobs