协议&应用分析工程师

岗位职责：
1.分析国内外APP的网络流量，识别APP的行为特征；
2.研究加密流量识别，包括TLS加密、VPN等；
3.基于TCP/IP、HTTP、HTTP2、QUIC等网络协议进行深度报文解析，提取应用层特征；
4.研究PKI体系、TLS握手过程及数字证书机制，实现对加密流量的指纹识别和分类；
5.对Android/iOS平台的APP进行简单代码逆向，分析APP通信逻辑及流量特征；
6.使用Wireshark、Burpsuite等工具进行流量抓包分析，验证识别算法的准确性；
7.基于Python/Perl/Ruby/JS等脚本语言开发流量分析脚本和自动化测试工具。

任职要求：
1.本科及以上学历，3年以上相关工作经验；
2.知识结构满足以下至少两条：
a. 熟悉各种网络协议，如TCP/IP、HTTP、HTTP2、QUIC等；
b. 熟悉加密解密，如PKI体系、TLS、数字证书等；
c. 熟悉逆向分析，可以是EXE、Android、IOS、WEB不同平台，能够对APP逻辑作简单的代码逆向。
3.工具使用应满足至少两条：
a. 网络流量分析：Wireshark、Burpsuite/Fiddler/MITM proxy；
b. Android/IOS逆向分析：Frida/Object；
c. 流行代理工具使用：Clash/V2ray/SSR。
4.编程能力应满足：
a. 掌握至少一种脚本编程语言如Python/Perl/Ruby/JS等；
b. 熟悉至少一种编译语言，如C/C++/JAVA/GO等。
具备以下技能及经验者优先考虑：
a.有应用识别，比如微信、微博、爱奇艺、YTB等国内外app识别分析经验的；
b.具备熟练的英文阅读能力者。
福利待遇：
五险一金、年度体检、项目奖金、年底双薪、年度出国游、扁平化管理、氛围轻松。