京东
移动安全工程师
移动安全工程师
发布于 1 天前普通员工/个人贡献者
北京市
高级经验
全职员工
仅现场办公
学历未注明
安全
ARM
x86
CTF
Ida
设备指纹
Android逆向
Ios逆向
Ollvm
脱壳
AI 估算 · 30k–50k
高级逆向安全工程师稀缺，京东大厂薪资有竞争力，月薪30-50K合理。
职位详情
关于这个职位
该职位主要负责京东反爬产品及风控策略的红蓝对抗验证，从攻击者视角发现安全漏洞并推动修复
需要深入掌握Android/iOS逆向分析、脱壳、混淆对抗等技术，适合具备深厚逆向功底和攻防思维的资深安全工程师
最低要求
熟练掌握Android/IOS逆向分析基本流程，有知名APP分析经历
熟练掌握静态分析工具IDA等逆向分析工具，熟悉smali、ARM或x86指令集和汇编语言，可以熟练逆向分析Java、C/C++代码
熟悉dex、so等脱壳、还原、混淆对抗
熟悉ollvm混淆、了解Android设备指纹、环境分析对抗
熟练使用AI、了解IDA、JADX MCP、有调试开发相关MCP、SKILL的经历
工作职责
负责从对抗角度对公司反爬产品、风控策略等进行红蓝验证，以攻促防，促进业务安全
负责开展业务安全反爬方向的蓝军评估、红蓝对抗、实战攻防演习等工作
优先资格
有攻防思维，了解web/移动端漏洞
对android/IOS系统的架构、安全机制有深入了解及研究
参加过大型CTF项目，并作为主力获得较高名次
AI 洞察
优缺点分析
- 京东作为头部电商，业务场景复杂，能接触真实高对抗环境
- 专注于反爬和风控安全，技术深度要求高，锻炼逆向和攻防能力
- 团队技术氛围浓厚，有内部红蓝对抗和CTF文化
- 工作压力较大，需要持续跟踪最新对抗技术并快速响应
- 技术门槛高，仅适合有深厚逆向基础的资深工程师
- 反爬领域常与业务侧博弈，需要平衡安全与用户体验
- 适合热爱逆向、享受攻防对抗、愿意在安全领域深耕的高级工程师
角色解读
- 深化在移动安全和反爬领域的技术壁垒，成为该方向专家
- 向安全架构师或红队负责人发展，领导复杂攻防项目
- 横向拓展至IoT、车联网等新兴安全领域，提升综合能力
- 执行红蓝对抗演练，模拟攻击者绕过反爬机制和风控策略
- 逆向分析Android/iOS应用，提取关键逻辑并实施漏洞利用
- 研究并实现脱壳、混淆对抗技术，突破设备指纹和环境检测
- 与防御团队协作，输出攻防报告并推动安全体系改进
- 精通Android/iOS逆向分析工具（IDA、JADX、Frida等）及汇编语言
- 熟悉常见脱壳、反混淆、设备指纹绕过技术
- 具备攻防思维，了解Web和移动端漏洞利用
- 有CTF竞赛经验者优先，能快速学习新技术
申请策略
- 了解京东现有反爬产品和风控体系，在面试中提出针对性见解
- 关注京东价值观，在面试中体现客户为先和创新的思维方式
- 突出知名APP逆向分析经历，详细描述脱壳、绕设备指纹等核心成果
- 展示CTF成绩或开源安全工具贡献，证明实战能力
- 列出熟练掌握的逆向工具、脱壳框架和汇编语言经验
- 系统学习OLLVM混淆原理及对抗方法
- 研究最新Android/iOS安全机制和漏洞利用技术
- 练习编写IDA Python或Frida脚本，提升自动化分析效率
面试指南
- 使用STAR法则：背景、任务、行动、结果，突出技术细节和影响
- 对于技术问题，先描述核心原理，再展示具体操作步骤，最后总结难点和解决方案
- 请描述一次你成功逆向某款APP并绕过其反爬机制的经历
- 如何处理OLLVM混淆的so文件？列举常用工具和步骤
- Android设备指纹通常包含哪些要素？如何绕过？
- 如果发现一个0day漏洞，你会如何利用并反馈给防御团队？
- 如何设计一个红蓝对抗演练的评估指标？
- 复习ARM和x86汇编指令集，熟练使用IDA Pro和Frida
匹配度报告
67
综合匹配度
京东大厂、高薪资、前沿逆向技术，但WLB和晋升路径不明显。
适合人群
适合追求高薪资和前沿技术，且能接受高强度工作的资深安全工程师。
最强匹配
薪资福利匹配
最弱匹配
工作生活匹配
薪资福利85
成长发展78
工作生活45
使命价值60
薪资福利匹配
85较高
京东大厂薪资福利优厚，有股票和年终奖，补偿性满足度高。
薪资信号未披露 (30K-50K/月)
成长发展匹配
78中等
技术前沿性强（逆向、脱壳、对抗），但晋升路径未明确提及。
技术前沿前沿/新兴技术
技术栈Android逆向、iOS逆向、IDA、OLLVM、设备指纹、红蓝对抗
业务类型profit_center
工作生活匹配
45较低
仅现场办公，未提WLB，且安全对抗岗位可能涉及加班。
工作模式未明确
办公地点科技园/产业园
加班情况未提及（无法判断）
使命价值匹配
60中等
安全领域社会价值明显，但JD未突出使命导向。
行业发展稳定成熟行业
社会影响中性/一般
创新程度积极采用新技术
Watch Jobs