逆向开发工程师

岗位职责：
1. 负责页游及网页登录链路中的 JavaScript 逻辑分析、参数签名分析与登录流程适配；
2. 负责 Web 登录态、Cookie、Session、Token、LocalStorage 等机制的分析与安全管理；
3. 负责网页登录过程中的验证码、滑块、人机验证、设备指纹等风控流程研究；
4. 负责基于 Playwright / Puppeteer / Selenium 的受控浏览器自动化能力建设；
5. 负责浏览器环境指纹、TLS 指纹、Canvas 指纹等兼容性与稳定性问题分析；
6. 负责将登录流程适配能力封装为平台可复用模块；
7. 配合账号安全、风控、后端团队完成异常登录、会话失效、账号保护等问题排查。
岗位要求：
1. 熟练掌握 JavaScript/ES6，熟悉浏览器执行环境、事件循环、DevTools 调试技巧；
2. 熟悉前端加密、混淆、压缩、打包、WASM 等常见实现方式；
3. 熟悉 Cookie、Session、Token、LocalStorage、SameSite、HttpOnly 等网页登录态机制；
4. 熟悉 Fiddler、Charles、mitmproxy、Wireshark 等抓包分析工具；
5. 能熟练使用 Playwright、Puppeteer、Selenium 等浏览器自动化工具；
6. 熟悉 Node.js / Python / Go 至少一门语言，能完成登录流程模拟、接口调试和工具开发；
7. 有账号安全、浏览器安全、Web 安全、游戏登录、页游平台相关经验优先。
加分项：
1. 熟悉 JA3、TLS 指纹、Canvas 指纹、WebGL 指纹、浏览器环境检测等机制；
2. 有验证码流程、滑块验证、行为验证、人机验证相关项目经验；
3. 有 CEF、Chromium、WebView2、Electron、云浏览器相关经验；
4. 有风控策略、异常登录、账号保护、会话隔离相关经验；
5. 了解 XSS、CSRF、Clickjacking、CSP 等 Web 安全机制。