Android安全工程师

a.岗位职责

1.负责App以及SDK的开发、优化、加固

b.任职要求

1.静态分析(IDAPro&&JEBPro)

2.动态分析

2.1动态调试(LLDB||GDB)

2.2Trace技术(Frida&&Hook)

2.3Hook技术(Lsposed、PLThook、Inlinehook)

2.4Patch技术

熟悉ELF文件结构，能实现patch、dump等技术

3.网络分析

3.1http抓包(Charles||BurpSuite||Mitmproxy)

https抓包&&http3抓包&&证书校验原理+绕过经验

3.2tcp/udp抓包(wireshark、tcpdump)以及TLS(SSL)解密

4.开发以及逆向能力:

4.1掌握Java、Kotlin、C/C++等编程语言

4.2熟练使用AndroidSDK&&NDK开发

5.系统定制能力

AOSP||LineageOS||ReDroid

6.加解密

熟悉AES、SHA256、RSA等通用算法，以及了解他们的变体

c.工作素养

1.负责、勤奋、真诚、细心、认真、高效

d.加分项

d.1有一定的去混淆能力

d.2IDA插件&&脚本、lldb脚本等开发能力