jdwatch
注册

高级逆向工程师-【可灵AI】

公司 快手

方向 技术 · 后端

地点 北京

发布时间 2026年10月27日

岗位职责

一、二进制逆向与协议分析

  1. 负责对 Windows / Linux / macOS / Android / iOS 平台的可执行文件、动态库、驱动、固件进行静态与动态逆向分析；
  2. 分析未公开的网络协议、文件格式、加密算法与通信机制，输出协议文档与可复用的解析器；
  3. 对关键目标程序进行脱壳、反混淆、反虚拟化（VMProtect / Themida / OLLVM 等）处理。

二、安全攻防与漏洞挖掘

  1. 独立完成漏洞挖掘、PoC 编写、Exploit 开发，覆盖栈溢出、堆利用、UAF、类型混淆、逻辑漏洞等；
  2. 跟踪 CVE 与前沿攻防技术，输出高质量漏洞分析报告；
  3. 参与红蓝对抗、CTF 比赛或 SRC 众测。

三、工具链建设

  1. 基于 IDA Pro / Ghidra / Binary Ninja / Frida / Unicorn / QEMU / angr 等平台开发自动化分析脚本与插件；
  2. 建设团队内部的自动化反编译、符号恢复、特征提取、相似度匹配等基础设施；
  3. 推动大模型 / AI 辅助逆向流程落地。

四、业务安全与风控对抗

  1. 分析黑产样本、作弊 SDK、外挂、灰产工具链，还原其对抗手法；
  2. 为业务侧的风控、反爬、设备指纹、加固方案提供底层技术支持与攻防评估。

五、DRM 与内容保护体系

  1. 对 Widevine / PlayReady / FairPlay / Marlin / DTCP-IP 等主流 DRM 系统的客户端实现（CDM、媒体引擎、解密管线）做协议级逆向，还原 license 申请、密钥派生与内容解密全流程；
  2. 分析 EME / CENC / CBCS、HLS / DASH / CMAF 打包加密方案与 MP4 / TS 容器加密字段，产出密钥映射、解密验证与打包合规性评估工具；
  3. 逆向移动端 TEE / 可信执行路径（TrustZone、OP-TEE、QTEE、Samsung TEE、Secure Media Path 等），覆盖 TEE 客户端库、RPC 通信协议与TA 层的接口分析；
  4. 评估浏览器（Chrome CDM / WebView）、机顶盒、智能电视、车载 / 系统 WebView 等 DRM 载体的实现强度，给出客户端加固、provisioning 与 keybox 生命周期的安全建议；
  5. 针对盗录、盗链、脱壳、公开 keybox 泄露等真实威胁，建设检测与对抗能力（设备指纹、抽帧溯源、水印比对、HDCP / 安全显示状态监测等），支撑版权方与平台方的防盗版体系。

任职要求

  1. 本科及以上学历，计算机、信息安全、软件工程、数学相关专业，5 年以上逆向 / 安全研发经验；
  2. 精通 x86 / x64 / ARM / ARM64 汇编，熟悉主流 CPU 架构的 ABI 与调用约定；
  3. 熟练使用 IDA Pro、Ghidra、OllyDbg / x64dbg、WinDbg、LLDB、GDB、Frida 等逆向调试工具；
  4. 熟悉 PE / ELF / Mach-O / DEX / ART 等可执行格式及其加载 / 链接机制；
  5. 熟悉主流操作系统内核机制（进程、线程、内存管理、文件系统、内核对象）；
  6. 熟练使用 Python / C语言中至少两种，具备良好的工程化编码能力。

加分项

  1. 有成熟的脱壳 / 反混淆 / 反 VM 保护经验，熟悉 LLVM Pass 与中间表示；
  2. 熟悉 Android ART / iOS Objective-C Runtime / Swift Runtime，能对 Hook 框架（Xposed / Frida / Substrate / LSPosed）做深度定制；
  3. 熟悉常见加密算法（RSA / AES / ECC / 国密）及白盒密码学；
  4. 熟悉浏览器 V8 / JSC、JVM / Dalvik、.NET CLR 等运行时内部机制；
  5. 具备驱动 / 内核态开发经验（Windows WDM / WDF、Linux Kernel Module、XNU）；
  6. 深入理解 DRM 内容保护架构（Widevine L1/L3 与 provisioning 流程、PlayReady SL3000 硬件安全级、FairPlay Streaming），有内容安全 / 音视频 / OTT 大厂或相关安全实验室背景；
  7. 熟悉 CENC / CBCS、HLS / DASH 打包加密、EME / CDM 接口标准及 Widevine 设备认证兼容性测试，熟悉 FFmpeg / 音视频编解码管线；
  8. 有 TrustZone / TEE 研究经历（QTEE / OP-TEE / TEEgris 逆向、CA-TA 通信协议还原、Secure Boot 与密钥链路分析）；
  9. 了解 HDCP / DTCP-IP / 安全屏显（secure display）与可信外设链路；
  10. 有知名 CTF 战队经历（DEF CON / 0CTF / TCTF / HITCON 决赛背景），或在 Pwn2Own / 天府杯 / 公开 CVE 上有稳定产出；
  11. 有大型安全厂商、顶级实验室（如 Project Zero / 玄武 / 科恩 / 盘古 / 蓝莲花）或头部互联网公司安全攻防团队背景。