尼尔森 IQ
Senior Antibot Engineer
Senior Antibot Engineer
发布于 2 小时前普通员工/个人贡献者
全职员工混合式弹性办公信息安全
信息安全
Ghidra
Ida Pro
协议逆向
浏览器自动化
逆向工程
值不值得投
79综合评分
综合评分 79
高薪前沿技术岗、灵活办公、强逆向对抗属性，适合追求技术深度与舒适工作节奏的资深工程师。
从薪资福利、成长发展、工作生活和使命价值四个维度综合评估，方便横向比较。
薪资怎么样
4.8万
比信息安全中位数高
发布情况
新岗位 · 昨天发布
公司情况
这家公司招聘很活跃
55 个在招 · 其中信息安全 3 个
市场机会
选择适中
深圳 · 信息安全 · 49 个在招
职位详情
关于这个职位
本职位专注于逆向分析Web与移动端应用，深入解构加密逻辑与安全机制
工程师需运用Python构建自动化框架，绕过TLS、HTTP/2及WebSocket等高级协议防护，实现高效隐蔽的数据抓取，并持续迭代对抗策略以应对不断升级的安全防御
最低要求
You thrive on pushing systems to their limits while upholding the highest ethical standards. R3v3rs3 3ng1n33r1ng isn’t just a skill it’s your creative playground.
Expertise: Whether using tools like IDA Pro, Ghidra, or your own custom-built solutions, you excel at dissecting both binary and web code to uncover core functionalities.
You possess deep expertise in protocols such as TLS, HTTP/2, WebSockets, DoH, and more, leveraging that knowledge to find innovative solutions.
Advanced Python Developer: Your coding abilities go far beyond basic scripting. We're looking for a coder someone who can design and implement robust, efficient solutions for complex challenges.
Collaborative Innovator: While you excel as an independent problem-solver, you also thrive in a dynamic team environment that values open communication and continuous learning.
工作职责
Reverse Engineering & Decompilation:
Analyze web and mobile applications (APK/IPA) to uncover hidden mechanisms.
Disassemble code to understand its inner workings, with a focus on
cryptographic functions that secure our systems.
Overcoming Anti‑Bot Mechanisms:
Evaluate and bypass advanced security protocols such as TLS, HTTP/2, HTTP/3,
WebSockets, DoH, and session management. Identify vulnerabilities to enhance
our data extraction methods.
Developing Custom Tools:
Build robust Python scripts and frameworks that automate bypass procedures and
dynamically adjust security measures whether by modifying TLS stacks or
patching JavaScript on the fly.
Implementing Stealthy Scraping Techniques:
Engineer sophisticated methods such as browser patching, headless browser
evasion, proxy tunneling, and human‑behavior emulation to keep our operations
discreet.
Continuous Innovation:
Regularly test, disrupt, and improve our tools to stay ahead of ever‑evolving
defenses.
AI 洞察
优缺点分析
优点
- 技术壁垒高，逆向与协议对抗属稀缺领域，职业护城河深
- 外企平台规范，提供LinkedIn Learning等持续学习资源
- 灵活办公模式有助于平衡高强度技术攻关与生活节奏
- 反爬技术迭代极快，需持续跟进最新防护手段与浏览器更新
- 适合热爱底层技术钻研、具备强抗压能力且追求技术深度与灵活办公环境的资深工程师
缺点 / 挑战
- 业务涉及数据抓取边界，需严格把控合规与伦理风险
- 项目压力较大，常需应对突发防御升级与紧急修复需求
角色解读
- 向高级安全研究员或首席逆向专家发展
- 拓展至数据合规采集架构师方向
- 转型技术管理或安全咨询顾问
- 逆向拆解Web与移动端应用，定位核心加密与安全逻辑
- 研究并绕过TLS、HTTP/2、WebSocket等协议的反爬机制
- 编写Python框架实现自动化抓取与协议交互
- 持续迭代反检测策略，保持数据采集通道畅通
- 精通二进制/Web逆向分析（IDA Pro/Ghidra）
- 深入理解网络协议栈（TLS/HTTP/2/3/WebSocket/DoH）
- 高级Python编程与自动化框架开发能力
- 熟悉浏览器内核、代理隧道与无头环境调试
申请策略
- 准备1-2个完整的逆向对抗Demo或技术博客展示工程能力
- 面试前调研尼尔森IQ的数据采集业务场景，体现业务理解力
- 突出逆向分析实战案例（如脱壳、协议还原、特征伪造）
- 量化Python自动化框架的性能提升与稳定性指标
- 强调对TLS/HTTP等协议底层原理的理解与调优经验
- 补充Frida/Xposed等动态插桩与Hook技术
- 学习主流浏览器引擎（Chromium/V8）源码与渲染机制
- 了解数据合规法规（如GDPR、个人信息保护法）以降低业务风险
面试指南
- 采用STAR法则结构化回答：背景目标->技术方案->执行细节->结果复盘
- 强调技术选型的权衡过程（性能vs稳定性vs隐蔽性）
- 主动提及合规意识与风险控制措施
- 请分享一次你成功绕过某类反爬机制的技术路线与难点
- 如何在不破坏原有业务逻辑的前提下实现TLS证书固定绕过？
- Python在处理高并发网络请求与内存管理时有哪些优化实践？
- 面对不断更新的浏览器指纹检测，你的应对策略是什么？
- 复习常见反爬策略（JS混淆、设备指纹、行为验证）及其对抗思路
职位点评
薪资福利85
成长发展80
工作生活75
使命价值65
薪资福利
85较高
该职位提供具有竞争力的薪酬水平，契合资深逆向工程师的市场价值；福利涵盖灵活办公、EAP与学习平台，整体补偿性动机满足度较高。
薪资信号偏高 (3.5千–6.0万/月)
福利待遇Flexible working environment、Volunteer time off、LinkedIn Learning、Employee-Assistance-Program (EAP)
成长发展
80较高
岗位聚焦反爬虫对抗与协议逆向，技术栈处于行业前沿；公司提供内部学习资源与协作型团队文化，有利于技术纵深发展与横向拓展。
技术前沿前沿/新兴技术
技术栈Reverse Engineering、IDA Pro、Ghidra、TLS、HTTP/2、Python、Headless Browser、Proxy Tunneling
成长机会LinkedIn Learning、continuous learning、dynamic team environment
业务类型profit_center
工作生活
75中等
明确标注灵活办公环境，有助于缓解技术攻关带来的疲劳感；但未明确具体考勤制度与加班政策，实际工作强度需进一步确认。
工作模式混合式弹性办公
办公地点未明确
加班情况未提及（无法判断）
工作生活平衡Flexible working environment
使命价值
65中等
作为全球消费者情报公司，岗位服务于市场洞察与商业决策，社会影响力偏中性；公司在多元化与包容性方面投入较多，但技术岗位本身使命导向信号较弱。
行业发展稳定成熟行业
社会影响中性/一般
创新程度积极采用新技术
尼尔森 IQ 的其他在招职位
相似职位推荐
Watch Jobs