需求岗位iOS逆向工程师

所负责项目iOS渗透分析

岗位职责

1、 对ipa进行逆向分析，提出漏洞修复方案并编写测试报告；

2、 对Apk进行逆向分析，提出漏洞修复方案并编写测试报告（部门内部可进行培养）。

岗位要求

1、 熟悉ARM、ARM64指令集、扎实的 c/c++ 基础，熟悉常见公开加密算法；

2、 熟练使用IDA、lldb，熟悉ssh、theos、Hopper、Disassembler、otool、cycript和Reveal等逆向/分析调试工具；

3、 熟悉iOS、Android常用逆向手段；

4、 熟悉HTTP、TCP等网络协议及数据抓包、分析

5、 了解常见Hook技术；

6、 对软件逆向领域有强烈的爱好

需求岗位漏洞分析工程师

岗位职责

1、 跟踪国内外最新安卓漏洞情况；

2、 android漏洞挖掘与分析相关技术研究；

3、 对CNVD、CVE等平台公开的安卓漏洞进行分析、重现、给予解决方案，并出示对应文档

4、 跟踪安全动态，研究前沿攻防技术，丰富公司移动安全漏洞研究库，制定防护规则。

岗位要求

1、 熟悉Java/C/C++开发语言，具有android开发经验；

2、 熟悉使用android反编译工具（IDA、ApkTool、Jeb2等）；

3、 熟悉Smali、Arm汇编；

4、 熟悉android安全机制以及常见安全漏洞，1年android漏洞挖掘/分析经验；

5、 有android应用破解经验，有脱壳经验者优先；

6、 有一定的英文阅读能力，能熟练阅读英文技术文档、漏洞报告；

7、 有一定的文档基础，可独立完成安全评估报告和事件分析报告；

8、 有编写自动化渗透测试工具者优先；

9、 上报过优质漏洞者优先。

工作地点：深圳市南山区蛇口网谷万海大厦501       简历投递邮箱： fangyujie@ijiami.cn ，联系QQ：324787266     

[培训]二进制漏洞攻防（第3期）；满10人开班；模糊测试与工具使用二次开发；网络协议漏洞挖掘；Linux内核漏洞挖掘与利用；AOSP漏洞挖掘与利用；代码审计。