[内推-校招-数美科技] 安全工程师(安全研究院)
数据智能,美好生活,数美科技正在用AI帮助企业构建人们的工作、娱乐和学习生态
网络世界将因智能变得更健康,安全,清洁,个性化
岗位职责:
1、负责日志及各类监控数据的分析与挖掘,梳理、实现安全防护策略。
2、调研多开沙箱、Hook改机等风险设备的实现原理,编写相应的检测代码。
3、研究黑\灰产的作案手法,逆向对手工具或直接还原相关场景,挖掘特征。
4、对内部产品进行安全审计和渗透测试,并给出加固方案,以保障代码安全性和指纹算法唯一性。
5、根据具体的产品需求,为公司提供竞品分析技术支持。
任职要求:
1.掌握C/C++、Java、python一门或者多门语言
2.对逆向工程有浓厚的兴趣,熟练apktool、Dex2jar、jeb、IDA、GDB等各种反编译及调试工具的使用;
3.了解注入、Hook技术原理,能使用Frida、Xposed、Substrate等框架编写Hook代码;
4.精通网络报文的捕获与分析,熟练使用tcpdump、fiddler、wireshark等各种协议分析工具;
5.熟悉移动端安全机制、了解应用层常见漏洞,掌握基本的审计流程和代码保护方案;
6.拥有较强的攻防对抗意识,能在自己擅长和感兴趣的领域进行深入研究,有自己的技术博客且收录大量的原创文章者优先;
了解更多