有木有逆向师傅,团队缺人.欢迎来聊. 岗位有点偏向逆向对抗这块.
公司名称: 阿里巴巴
职位描述:
负责业务安全前沿攻防技术研究、业务安全蓝军演练工作,开展多种形式的攻防演练,如黄牛秒杀,CC攻击,活动作弊,防爬虫等场景。 业务攻防体系能力建设、体系化建设,沉淀演练手法,提升演练效率。
岗位要求:
了解风控系统核心策略和关键原理,同时能够及时跟进和分析黑灰产动态及其技术,做到知己知彼。 熟悉Python、Javascript、C/C++、Java、Objective-C语言之中的一个或多个。 熟悉JS/Android/iOS的动、静态分析技术,了解浏览器端/移动端的安全机制,符合以下一个或多个条件: 精通JS防护技术、混淆技术、逆向分析、浏览器指纹采集技术。 精通Android或iOS应用逆向的静态分析、动态调试、代码跟踪,熟悉IDA Pro、GDB、JEB、lldb等常用逆向分析工具,具备较强的逆向分析能力,熟悉ARM、x86/64等指令集。 丰富的人机模拟经验,如:无头浏览器规模利用、大型真机集群和黑盒调用;熟悉端指纹的采集和构造。 能通过机器学习构建各类人机验证(如验证码、问答等)对抗模型,并能够运用到演练中。 熟练掌握Frida/Xposed/Cydia等HOOK和黑盒调用技术,了解其基本原理。
加分项:
完整分析过黑灰产CASE攻击链路。 互联网公司的业务风控防御经验。
工作地点:北京、杭州。
简历投递:
一、 直接扫描下面内推二维码
二、 直接加我微信,我帮你投
无论任何方式投简历. 只要投递了,都可以加我微信. 我可以帮你了解进展. 加速进度
推荐站内搜索:最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
还没有评论,来说两句吧...