[内推-校招-数美科技] 安全工程师（安全研究院）

岗位职责：

1、负责日志及各类监控数据的分析与挖掘，梳理、实现安全防护策略。

2、调研多开沙箱、Hook改机等风险设备的实现原理，编写相应的检测代码。

3、研究黑\灰产的作案手法，逆向对手工具或直接还原相关场景，挖掘特征。

4、对内部产品进行安全审计和渗透测试，并给出加固方案，以保障代码安全性和指纹算法唯一性。

5、根据具体的产品需求，为公司提供竞品分析技术支持。

任职要求：

1.掌握C/C++、Java、python一门或者多门语言

2.对逆向工程有浓厚的兴趣，熟练apktool、Dex2jar、jeb、IDA、GDB等各种反编译及调试工具的使用；

3.了解注入、Hook技术原理，能使用Frida、Xposed、Substrate等框架编写Hook代码；

4.精通网络报文的捕获与分析，熟练使用tcpdump、fiddler、wireshark等各种协议分析工具；

5.熟悉移动端安全机制、了解应用层常见漏洞，掌握基本的审计流程和代码保护方案；

6.拥有较强的攻防对抗意识，能在自己擅长和感兴趣的领域进行深入研究，有自己的技术博客且收录大量的原创文章者优先；