尼尔森 IQ
Antibot Engineer
Antibot Engineer
发布于 3 小时前普通员工/个人贡献者
全职员工混合式弹性办公网络安全
网络安全
Ghidra
Http/2
Ida Pro
Tls
Websockets
反爬虫
逆向工程
值不值得投
76综合评分
综合评分 76
外企背景、技术前沿、灵活办公，侧重逆向攻防与数据采集，商业属性较强。
从薪资福利、成长发展、工作生活和使命价值四个维度综合评估，方便横向比较。
薪资怎么样
3.5万
比网络安全中位数高
发布情况
新岗位 · 昨天发布
公司情况
这家公司招聘很活跃
55 个在招
市场机会
选择不多
深圳 · 网络安全 · 7 个在招
职位详情
关于这个职位
负责分析Web及移动端应用结构，定位并破解底层安全与加密逻辑
使用Python开发自动化框架，实现协议层绕过与数据采集
持续迭代反反爬策略，应对目标平台的安全升级，确保数据提取的高效性与合规性
最低要求
能够在坚守最高道德标准的同时挑战系统极限，将逆向工程视为创意发挥的平台
精通逆向分析：熟练使用IDA Pro、Ghidra或自研工具，擅长拆解二进制代码和Web代码以揭示核心功能
深入掌握网络协议：对TLS、HTTP/2、WebSockets、DoH等协议有深刻理解，并能利用这些知识寻找创新解决方案
高级Python开发能力：编码能力远超基础脚本编写，能够设计并实现健壮、高效的复杂问题解决方案
协作创新者：既能独立解决问题，也适应重视开放沟通与持续学习的动态团队环境
工作职责
逆向工程与反编译：分析Web和移动应用（APK/IPA）以揭示隐藏机制
拆解代码以理解其内部工作原理，重点聚焦保护我们系统的加密函数
突破反机器人机制：评估并绕过先进的安全协议（如TLS、HTTP/2、HTTP/3、WebSockets、DoH和会话管理）
识别漏洞以增强我们的数据提取方法
开发定制工具：构建健壮的Python脚本和框架，自动化绕过流程并动态调整安全措施，无论是修改TLS栈还是实时修补JavaScript
实施隐身抓取技术：设计复杂的方法，如浏览器补丁、无头浏览器规避、代理隧道和人类行为模拟，以保持我们操作的隐蔽性
持续创新：定期测试、干扰并改进我们的工具，以始终领先于不断演进的防御措施
AI 洞察
优缺点分析
优点
- 接触前沿攻防技术与复杂协议栈，技术成长曲线陡峭
- 项目直接支撑核心数据采集业务，技术价值转化快且业务可见度高
- 高强度技术攻关可能导致阶段性加班，需具备良好的抗压能力
- 适合热衷于底层技术钻研、具备强自学能力与合规意识的安全/逆向方向开发者
缺点 / 挑战
- 提供灵活办公环境与持续学习资源，工作自主性较高
- 需持续跟踪目标平台安全策略的快速迭代，技术对抗压力较大
- 部分逆向操作处于合规边缘，需严格把控伦理与法律风险边界
角色解读
- 可向高级安全研究员、反欺诈架构师或数据安全专家方向发展
- 积累深厚协议分析与攻防经验后，可转型至核心安全产品架构或技术管理岗位
- 在数据合规采集领域形成行业壁垒，拓展至隐私计算与智能风控方向
- 分析Web及移动端应用结构，定位并破解底层安全与加密逻辑
- 设计Python自动化框架，实现协议层绕过与数据采集流程自动化
- 持续迭代反反爬策略，应对目标平台的安全升级与防御机制变化
- 在合规前提下维护数据采集通道的稳定性与隐蔽性
- 精通逆向工程与二进制/Web代码分析，熟悉IDA Pro、Ghidra等主流工具
- 深入理解TLS、HTTP/2、WebSocket等网络协议及安全机制底层原理
- 具备高级Python开发与自动化框架搭建能力，能处理复杂并发与内存管理
- 掌握浏览器渲染原理、无头环境规避技术及流量伪装手段
申请策略
- 准备1-2个完整的逆向分析或反爬对抗Demo供面试官考察
- 提前了解尼尔森IQ的数据采集业务场景，展现技术落地思维
- 突出逆向分析实战案例（如脱壳、协议抓包还原、JS混淆破解）
- 展示Python自动化框架设计与性能优化成果，量化提升效率指标
- 强调对TLS/HTTP等协议底层原理的理解及漏洞挖掘经验
- 补充WAF绕过与流量伪装技术，熟悉现代前端反调试机制
- 学习设备指纹收集与行为验证的对抗思路
- 掌握合规数据采集与隐私保护相关法规，强化技术伦理认知
面试指南
- 采用STAR法则描述技术攻坚过程，突出难点、方案选型依据与最终效果
- 针对合规类问题，强调“技术中立+业务授权+数据脱敏”的原则
- 协议类问题可从OSI模型分层切入，结合抓包工具与代码调试演示逻辑
- 请分享一次你成功绕过某平台反爬机制的技术路线与踩坑复盘
- 如何在不破坏目标应用完整性的前提下进行TLS中间人调试？
- Python在处理高并发网络请求时如何保证稳定性与内存安全？
- 你认为逆向工程与合法数据采集的边界在哪里？
- 复习常见反爬策略（设备指纹、行为验证、证书绑定）及其对抗思路
职位点评
薪资福利75
成长发展85
工作生活70
使命价值65
薪资福利
75中等
岗位提供较完善的福利体系与灵活办公安排，薪资水平在深圳属市场中上，但JD未明确具体薪酬范围。
薪资信号未披露（AI估算：2.5千–4.5万/月）
福利待遇Flexible working environment、Volunteer time off、LinkedIn Learning、Employee-Assistance-Program (EAP)
成长发展
85较高
岗位聚焦前沿逆向工程与协议攻防，技术栈新颖且迭代快，公司提供持续学习资源，职业成长空间大。
技术前沿前沿/新兴技术
技术栈逆向工程、Python、TLS、HTTP/2、WebSockets、IDA Pro、Ghidra
成长机会LinkedIn Learning、continuous learning
业务类型profit_center
工作生活
70中等
JD明确提及灵活办公环境与志愿者休假，WLB较好，但技术对抗性质可能伴随阶段性高强度攻关。
工作模式混合式弹性办公
办公地点市区核心地段
加班情况未提及（无法判断）
工作生活平衡Flexible working environment、Volunteer time off
使命价值
65中等
依托全球头部消费情报公司，数据采集服务于商业决策与行业研究，社会影响力偏中性，技术本身偏向商业竞争辅助。
行业发展稳定成熟行业
社会影响中性/一般
创新程度积极采用新技术
尼尔森 IQ 的其他在招职位
相似职位推荐
Watch Jobs