崗位職責： 1、對涉詐安卓 APP進行深入的逆向分析，包括但不限于反編譯、脫殼、抓包、攔截、算法破解等工作，準確還原其內部邏輯和關鍵數據結構，提取關鍵線索等。 2、研究涉詐 APP 的網絡協議、數據加密與解密算法，模擬其網絡交互行為，為追蹤和打擊詐騙活動提供技術支持。 3、對指定的安卓 APP 進行安全評估，發現潛在的安全漏洞和風險點，分析其可能被利用的方式和途徑，并提出針對性的防護建議和解決方案。 4、跟蹤和分析各類安卓 APP 的安全態勢、黑產攻擊手段以及詐騙技術的發展趨勢，及時調整和完善分析方法和工具，為公司的反詐工作提供前瞻性的技術情報。 5、與執法部門、其他安全團隊等合作，共享分析成果和線索，協助開展打擊詐騙犯罪的相關工作。 崗位要求： 1、教育背景 ：本科及以上學歷，計算機、網絡安全等相關專業。 2、工作經驗 ：5 年以上安卓 app 逆向分析相關工作經驗，有涉詐 APP 分析經驗者優先。 3、專業技能 ：精通安卓 APP 的逆向分析工具和技術，如 IDA Pro、Apktool、Frida、GDB、Dex2jar 等，能夠熟練運用這些工具對 APK 進行反編譯、動態調試和靜態分析。熟悉安卓系統底層原理和機制，包括安卓的 Framework、HAL、Kernel 等層面，了解常見系統服務的主要業務流程。掌握安卓程序的開發語言和相關技術，如 Java、C/C++、匯編語言等，能夠深入分析和理解 APK 的代碼邏輯。具備豐富的網絡協議分析經驗，熟悉 HTTP、TCP/IP 等常用網絡協議，能夠通過抓包工具（如 Wireshark、Fiddler）對 APP 的網絡通信進行分析和還原。對常見加密算法（如 AES、RSA、DES 等）和數據加密解密技術有深入理解，能夠分析和破解 APP 中的加密數據，提取有價值的信息。 4、能力素質 ：具有較強的學習能力和自我驅動能力，能夠快速掌握新的技術和知識，以應對不斷變化的詐騙手段和技術挑戰。具備良好的問題解決能力和邏輯思維能力，能夠從復雜的 APP 邏輯和數據中找出關鍵問題，并提出有效的解決方案。工作認真細致，責任心強，具有高度的敬業精神和團隊合作意識，能夠與不同部門的人員進行有效的溝通和協作。 5、優先條件 ：在知名網絡安全競賽或 CTF 活動中有過出色的逆向分析成績者優先。有成功協助執法部門打擊詐騙犯罪項目的經歷者優先。