工作地点:北京、天津 岗位职责: 1.研究分析加密流量识别,包括TLS加密、VPN应用等; 2.对Android/iOS/Web端APP进行逆向分析,定位其网络通信逻辑; 3.针对海外加密应用(如WhatsApp等),分析其通信协议和加密算法逻辑。 任职要求: 说明:以下技能不要求全部掌握,满足部分即可,我们更看重学习能力和分析思维。 1.本科及以上学历,3年以上相关工作经验; 2.知识结构满足以下至少两条: a. 熟悉各种网络协议,如TCP/IP、HTTP、HTTP2、QUIC等; b. 熟悉加密解密,如常见的对称或非对称加密算法的实现; c. 熟悉逆向分析,可以是Android/iOS/Web不同平台,能够对APP逻辑作简单的代码逆向; 3.熟悉以下工具中的至少一种: a. 网络流量分析:Wireshark、Burpsuite/Fiddler/MITM proxy; b. Android/iOS逆向分析:Frida/Object; 4.编程能力满足以下至少一条: a. 掌握至少一种脚本编程语言,如Python/Perl/Ruby/JS等; b. 熟悉至少一种编译语言,如C/C++/Java/Go等。 有以下经验的优先考虑: 熟悉海外加密应用的通信协议,如WhatsApp的通信协议和加密算法逻辑。