尼尔森 IQ
Senior Antibot Engineer
Senior Antibot Engineer
发布于 大约 15 小时前普通员工/个人贡献者
全职员工仅现场办公信息安全
信息安全
Doh
Ghidra
Http/2
Ida Pro
Tls
Websockets
反爬虫
数据采集
逆向工程
值不值得投
76综合评分
综合评分 76
技术前沿、薪资可观、挑战性极高，但工作内容存在争议，且工作强度可能较大。
从薪资福利、成长空间、工作节奏和岗位方向综合评估，方便横向比较。
薪资怎么样
40K
比信息安全中位数高
发布情况
新岗位 · 今天发布
公司情况
这家公司招聘很活跃
54 个在招
市场机会
选择适中
深圳 · 信息安全 · 28 个在招
职位详情
关于这个职位
作为尼尔森IQ的高级反机器人工程师，你将专注于逆向工程和绕过先进的反爬虫机制，以支持公司的数据采集业务
你需要深入分析Web和移动应用，开发自动化工具，并持续创新以应对不断演变的防御策略
该职位对技术深度和创造性解决问题的能力要求极高
最低要求
热衷于将系统推向极限，同时坚持最高的道德标准
逆向工程不仅仅是一项技能，更是你的创意游乐场
熟练使用 IDA Pro、Ghidra 或自研工具，擅长剖析二进制和Web代码以发现核心功能
对 TLS、HTTP/2、WebSockets、DoH 等协议有深入的专业知识，并利用这些知识寻找创新解决方案
高级 Python 开发者：编码能力远超基础脚本，能够设计和实现健壮、高效的解决方案以应对复杂挑战
协作创新者：既能独立解决问题，也能在重视开放沟通和持续学习的动态团队环境中茁壮成长
工作职责
逆向工程与反编译：分析 Web 和移动应用（APK/IPA）以发现隐藏机制
反汇编代码以理解其内部工作原理，重点关注保护我们系统的加密功能
克服反机器人机制：评估并绕过高级安全协议，如 TLS、HTTP/2、HTTP/3、WebSockets、DoH 和会话管理
识别漏洞以增强我们的数据提取方法
开发自定义工具：构建健壮的 Python 脚本和框架，自动化绕过程序，并通过修改 TLS 栈或动态修补 JavaScript 来动态调整安全措施
实施隐蔽的爬取技术：设计复杂的方法，如浏览器修补、无头浏览器规避、代理隧道和人类行为模拟，以保持我们的操作隐蔽
持续创新：定期测试、破坏和改进我们的工具，以领先于不断发展的防御
AI 洞察
优缺点分析
优点
- 公司是全球领先的消费者情报公司，平台大，业务稳定，能接触到海量数据和复杂业务场景
- 工作内容前沿，涉及反爬、TLS指纹、浏览器规避等，在行业内具有很高的技术价值
- 对综合能力要求极高，不仅需要逆向技术，还需要精通网络协议、Python开发和浏览器原理
缺点 / 挑战
- 技术挑战性极高，能快速提升在逆向工程、网络安全和协议分析等领域的深度技能
- 工作内容处于灰色地带，需要时刻关注法律和道德边界，对个人职业声誉有一定风险
- 技术对抗性强，需要持续学习和研究，以应对不断演变的防御机制，工作压力较大
- 适合对逆向工程、网络安全有浓厚兴趣，喜欢挑战技术难题，并能在灰色地带保持高度自律的资深技术专家
角色解读
- 在技术领域，可以成长为反爬虫/逆向工程领域的专家，负责更核心的安全攻防项目
- 可以转向安全研究、安全架构师等方向，负责公司整体数据采集安全策略的制定
- 在管理方向，可以晋升为技术团队负责人，带领团队完成复杂的技术挑战
- 分析Web和移动应用（APK/IPA），通过反汇编和反编译技术，逆向出隐藏的加密算法和业务逻辑
- 评估并绕过TLS、HTTP/2、WebSockets等高级反爬协议，为数据采集工具开发绕过方案
- 使用Python开发自动化工具和框架，动态调整安全策略，如修改TLS指纹或注入JavaScript
- 研究和实施隐蔽的爬虫技术，如浏览器补丁、无头浏览器规避、代理隧道和模拟人类行为
- 精通逆向工程，熟练使用IDA Pro、Ghidra等工具，能够深入分析二进制和Web代码
- 对TLS、HTTP/2、HTTP/3、WebSockets、DoH等网络协议有深入理解，并能利用这些知识绕过安全防护
- 具备高级Python开发能力，能编写健壮、高效的自动化脚本和框架
- 熟悉浏览器工作原理和JavaScript，能够进行动态补丁和规避检测
申请策略
- 在申请时，可以准备一个技术博客或GitHub仓库，展示你的逆向工程或爬虫项目，以证明你的技术实力
- 面试时，可以主动询问团队的技术栈和正在面临的挑战，以展示你的技术热情和思考
- 突出逆向工程的项目经验，包括使用IDA Pro、Ghidra等工具分析的具体案例和成果
- 强调对TLS、HTTP/2等网络协议的深入理解，以及如何利用这些知识解决实际问题
- 展示高级Python开发能力，例如开发过自动化工具、框架或爬虫系统
- 提及你对反爬机制的研究，如浏览器指纹、JS混淆、验证码等，以及你的绕过思路
- 深入学习最新的网络协议和加密技术，如HTTP/3、TLS 1.3等
- 研究主流反爬产品的原理，如Akamai、Cloudflare等，并尝试分析其防护机制
面试指南
- 对于技术问题，可以采用STAR法则（情境、任务、行动、结果）来清晰描述你的项目经验
- 对于策略问题，可以展示你的分析思路，从信息收集、漏洞分析、方案设计到实施验证的完整流程
- 对于合规问题，要强调你的职业道德和对数据安全的重视，并提及你如何平衡业务需求与合规要求
- 请描述一次你成功逆向一个复杂二进制或Web应用的经历，你是如何分析和突破的？
- 谈谈你对TLS指纹识别的理解，以及如何绕过基于TLS指纹的防护？
- 你如何设计一个高并发、高隐蔽性的数据采集系统？
- 面对一个未知的反爬机制，你会如何分析和制定绕过策略？
- 如何确保你的爬虫行为符合法律和道德规范？
职位点评
薪资福利75
成长发展90
工作生活70
使命价值60
薪资福利
75中等
该职位提供有竞争力的薪资和跨国公司的福利待遇，但JD中未明确具体薪资范围。
薪资信号未披露（AI估算：30K-50K/月）
福利待遇Flexible working environment、Volunteer time off、LinkedIn Learning、Employee-Assistance-Program (EAP)
成长发展
90较高
该职位处于技术前沿，涉及逆向工程、高级协议绕过等，能极大提升个人技术深度，且公司提供LinkedIn Learning等学习资源。
技术前沿前沿/新兴技术
技术栈Reverse Engineering、Python、TLS、HTTP/2、HTTP/3、WebSockets、DoH、IDA Pro、Ghidra
成长机会LinkedIn Learning
业务类型profit_center
工作生活
70中等
JD中提及灵活的工作环境，但未明确远程或混合办公政策，工作地点在深圳，具体位置未知。
工作模式未明确
办公地点未明确
加班情况未提及（无法判断）
工作生活平衡Flexible working environment
使命价值
60中等
该职位服务于商业数据采集，属于灰色地带，社会价值存在争议，但公司本身是行业领导者，业务影响力大。
行业发展稳定成熟行业
社会影响中性/一般
创新程度积极采用新技术
尼尔森 IQ 的其他在招职位
相似职位推荐
Watch Jobs