北京招聘

职责：

1、移动客户端的运行环境、欺诈行为分析

2、Android/iOS端竞品分析

3、跟踪和分析市场攻击工具，给出攻击原理方案

4、分析自有产品的强度以不断提升安全产品竞争力

 

要求：

1、在iOS/Android上有两年及以上逆向分析的工作经历；了解当前的Android App加壳，VMP，代码完整性保护、防调试、Smali加密等原理。

2、对于iOS/Android有着比较深入的理解，包括Dalvik/ART, ObjC工作机制。了解Android root、iOS 越狱的原理和绕过；对于Android/iOS的常用Hook防范、运行环境感知、用户隐私数据生成非常了解。

3、可以定制ROM来进行逆向和分析；

4、熟练使用/二次开发Frida, Xposed, Cycript, Magisk modules等常用分析工具

5、精通IDA Pro, Hopper，并可以使用这些工具来patch 应用，做深入的App静态和动态分析；可以借助工具对网络协议进行分析破译。

6、计算机或相关专业本科及以上学历；有在逆向、渗透上获得过殊荣的，不设限定条件。（比如有挖掘0Day等）

梆梆安全坚守成为“全球安全服务领跑者”的愿景，勇 担“保护智能生活”的使命，始终以客户为中心，通过专业的安全产品和服务为政府、企业、开发者和消费者打造安全稳固可信的网络空间生态环境。作为引领者的梆梆安全，开创、繁荣了移动应用安全蓝海市场，建立了全面的移动应用安全防护生态体系，并在业务上形成以安全服务为主体，联动移动安全和物联网安全的“一体两翼”业务体系，以及由技术、产品、解决方案和咨询服务构成的“四位一体”产研体系。梆梆安全倡导“从本质层面看安全，从保护角度做安全”，实现由软及硬、由内而外的联防联控，链接网络安全产业上下游，培育网络安全生态。在移动安全和物联网安全业务体系基础上，梆梆安全正在发力工业互联网安全、车联网安全、智能家居安全、泛智能终端安全、5G安全等领域。现已成立梆梆咨询、梆梆集成、梆梆服务、梆梆大学等分子公司，服务中心分布全国21个城市，业务覆盖东南亚及欧美地区，初步形成集团化管理模式。秉承“稳如泰山，值得托付”的
服务观，为客户输出安全能力和产品，为国家培养网络安全人才，保护万物互联时代的智能生活！