· 京东业务蓝军 ·
JD ARMY
JOIN US
你是否在寻找平台施展才华
却仍没有收获?
来京东业务蓝军
让你找到风向标
收获一个前途似锦的你!
👇🏻👇🏻👇🏻
团队介绍
京东业务蓝军是一支通过“以攻促防”服务于业务安全的蓝军团队,是“业务风险枚举与规避知识框架”(https://break.jd.army/)的创建者和维护者。通过开展业务安全方向的蓝军评估、红蓝对抗演练、实战攻防演习、沙盘推演等工作,对公司反爬、风控、运营等进行红蓝验证,以攻促防,促进业务安全。
相信大家已经在跃跃欲试啦
不要着急
招聘岗位介绍这就来了
👇🏻👇🏻👇🏻
一、Android ROM高级研发工程师
【岗位描述】
1、负责从对抗角度对公司反爬产品、风控策略等进行红蓝验证,以攻促防,促进业务安全。负责开展业务安全反爬方向的蓝军评估、红蓝对抗、实战攻防演习等工作。
2、负责Android ROM定制化设计开发,负责ROM对抗方案落地
【岗位职级】T5 -T8
【岗位要求】
1、计算机或相关专业毕业,本科或以上学历,3年以上工作经验,5 年工作少于 3 份
2、熟悉AOSP源码、熟悉AndroidFramework/HAL/Kernel
3、熟悉Android源码二次开发,具备修改定制ROM经验
4、熟悉Android开发,了解打包、反编译、破解流程
5、对操作系统原理以及各种常用加密解密算法,对软件安全和逆向领域有强烈爱好和耐心
二、Android逆向开发工程师
【岗位描述】
1、负责从对抗角度对公司反爬产品、风控策略等进行红蓝验证,以攻促防,促进业务安全。负责开展业务安全反爬方向的蓝军评估、红蓝对抗、实战攻防演习等工作。
2、负责Android端逆向分析对抗工作、算法还原对抗工作
【岗位职级】T5 -T8
【岗位要求】
1、计算机或相关专业毕业,本科或以上学历,3年以上工作经验,5 年工作少于 3 份
2、熟练掌握常见的客户端攻防逆向和调试技巧,使用逆向工具分析定位接口并给出解决方案
3、熟悉Android开发,了解打包、反编译、破解流程;熟悉dex、so等脱壳、还原、混淆对抗;熟悉ollvm混淆、有实际的对抗经验和成熟的对抗方案;熟悉Android设备指纹、环境分析对抗
4、熟练掌握静态分析工具 IDA 等逆向分析工具,熟悉 smali 、 ARM 或x86指令集和汇编语言,可以熟练逆向分析 Java , C / C ++代码
5、熟悉Android的Hook技术,能够完成逆向分析、HOOK、模拟执行等工作
6、对操作系统原理以及各种常用加密解密算法,对软件安全和逆向领域有强烈爱好和耐心
三、JS逆向开发工程师
【岗位描述】
1、负责从对抗角度对公司反爬产品、风控策略等进行红蓝验证,以攻促防,促进业务安全。负责开展业务安全反爬方向的蓝军评估、红蓝对抗、实战攻防演习等工作。
2、负责小程序、H5逆向分析对抗工作、算法还原对抗工作
【岗位职级】T5 -T8
【岗位要求】
1、计算机或相关专业毕业,本科或以上学历,3年以上工作经验,5 年工作少于 3 份
2、熟练掌握常见的客户端攻防逆向和调试技巧,使用逆向工具分析定位接口并给出解决方案
3、熟悉JS/小程序开发,了解打包、反编译、破解流程;熟悉JS脱壳、还原、混淆对抗;熟悉ollvm混淆、有实际的对抗经验和成熟的对抗方案;熟悉JS/小程序终端指纹、环境分析对抗
4、掌握JS分析工具,具备AST分析能力
5、熟悉JS的Hook技术,能够完成逆向分析、HOOK、模拟执行等工作
6、对操作系统原理以及各种常用加密解密算法,对软件安全和逆向领域有强烈爱好和耐心
四、反爬对抗专家
【岗位描述】
1、负责从对抗角度对公司反爬产品、风控策略等进行红蓝验证,以攻促防,促进业务安全。负责开展业务安全反爬方向的蓝军评估、红蓝对抗、实战攻防演习等工作。
2、负责常见业务安全对抗场景攻防能力对抗及绕过;负责业务自动化流程对抗脚本实现
【岗位职级】T5 -T8
【岗位要求】
1、计算机或相关专业毕业,本科或以上学历,3年以上工作经验,5 年工作少于 3 份
2、掌握业务安全常见风控规则,能够独立完成规则探测,并完成人机挑战对抗或绕过
3、熟练掌握JavaScript正向/逆向开发,熟练掌握python脚本编写,熟练掌握抓包改包工具
4、掌握Android常见安全分析工具、对抗场景和攻击手段,能够完成逆向分析、HOOK、模拟执行等工作
5、了解图像识别,AI算法等相关技术,能够快速上手
五、风控策略研究专家
【岗位描述】
1、负责从对抗角度对公司反爬产品、风控策略等进行红蓝验证,以攻促防,促进业务安全。负责开展业务安全反爬方向的蓝军评估、红蓝对抗、实战攻防演习等工作。
2、负责开展业务安全风控策略模型逆向分析与对抗工作
【岗位职级】T5 -T8
【岗位要求】
1、计算机或相关专业毕业,本科或以上学历,3年以上工作经验,5 年工作少于 3 份
2、熟练掌握Windows,Android,iOS端应用测试工具,熟练掌握Web,小程序测试工具,能够完成测试环境检测对抗
3、熟练掌握风控系统性分析能力,能够逆推风控分析模型,发现模型风险并完成对抗
4、熟练掌握业务安全常见风控规则,能够独立完成规则探测及相关对抗
5、掌握图像识别,AI算法等相关技术,能够快速实现相关业务功能
六、高级数据开发工程师
【岗位描述】
1、负责从对抗角度对公司反爬产品、风控策略等进行红蓝验证,以攻促防,促进业务安全。负责开展业务安全反爬方向的蓝军评估、红蓝对抗、实战攻防演习等工作。
2、负责爬虫框架及系统开发,输出反爬系统的对抗ROI分值。
【岗位职级】T5 -T8
【岗位要求】
1、计算机或相关专业毕业,本科或以上学历,3年以上工作经验,5 年工作少于 3 份
2、熟悉爬虫原理、有过大规模数据爬取经验
3、熟悉scrapy框架及其原理,有高并发爬虫开发经验,熟练使用 python、golang 等语言
4、熟练使用Mysql、mongo、redis,kafka、Elasticsearch等中间件
七、群控研究对抗工程师
【岗位描述】
1、负责从对抗角度对公司反爬产品、风控策略等进行红蓝验证,以攻促防,促进业务安全。负责开展业务安全反爬方向的蓝军评估、红蓝对抗、实战攻防演习等工作。
2、负责群控系统的研究、研发,框架搭建及对抗等
【岗位职级】T5 -T8
【岗位要求】
1、计算机或相关专业毕业,本科或以上学历,3年以上工作经验,5 年工作少于 3 份
2、熟悉android群控技术,具备群控数据采集经验
3、至少会用一种语言熟练编写自动化流程脚本
4、有一定的爬虫经验和逆向分析能力
八、反爬系统产品经理
【岗位描述】
1、负责从对抗角度对公司反爬产品、风控策略等进行红蓝验证,以攻促防,促进业务安全。负责开展业务安全反爬方向的蓝军评估、红蓝对抗、实战攻防演习等工作。
2、对接内部需求完成产品设计规划,调研业内反爬能力
【岗位职级】P5 -P8
【岗位要求】
1、计算机或相关专业毕业,本科或以上学历,3年以上工作经验,5 年工作少于 3 份
2、掌握业内前沿动向,掌握相关行业情报
3、了解反爬系统及爬虫产品形态及全流程开发
九、iOS逆向开发工程师
【岗位描述】
1、负责从对抗角度对公司反爬产品、风控策略等进行红蓝验证,以攻促防,促进业务安全。负责开展业务安全反爬方向的蓝军评估、红蓝对抗、实战攻防演习等工作。
2、负责iOS端逆向分析对抗工作、算法还原对抗工作研究
【岗位职级】T5 -T8
【岗位要求】
1、计算机或相关专业毕业,本科或以上学历,3年以上工作经验,5 年工作少于 3 份
2、熟练掌握常见的客户端攻防逆向和调试技巧,使用逆向工具分析定位接口并给出解决方案
3、熟悉OC/Swift开发,了解打包、反编译、破解流程;熟悉Mach-O等脱壳、还原、混淆对抗;熟悉ollvm混淆、有实际的对抗经验和成熟的对抗方案;熟悉iOS设备指纹、环境分析对抗
4、熟练掌握静态分析工具 IDA 等逆向分析工具,熟悉ARM或x86指令集和汇编语言,可以熟练逆向分析 OC/Swift , C / C ++代码
5、熟悉iOS的Hook技术,能够完成逆向分析、HOOK、模拟执行等工作
6、对操作系统原理以及各种常用加密解密算法,对软件安全和逆向领域有强烈爱好和耐心
报名请联系邮箱:[email protected]
推荐站内搜索:最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
还没有评论,来说两句吧...