知乎移动安全开发工程师

任职要求

1、5 年及以上软件开发经验、2 年及以上反爬 / 客户端安全 / 风控对抗相关经验
2、熟悉至少两种以上终端技术栈，具备扎实工程能力：Java、JavaScript、Python 为优先；了解 Go、C/C++ 等更佳
3、有客户端（Native / H5 / 小程序）或安全中间件实际交付经验
4、熟练掌握 AST 构建、遍历与变换，对常见混淆与保护有深入理解，具备实战经验：控制流平坦化、VMP 虚拟机保护 等
5、熟练掌握常见 对称/非对称加密、哈希、HMAC、编码（Base64/Hex 等） 及实现原理，能独立完成签名、加解密、密钥与随机数相关方案设计与排障
6、熟悉各终端常见逆向、调试、Hook…

工作职责

1、安全 SDK / 加固研发：参与或主导客户端安全 SDK 设计与实现，包括请求签名、完整性校验、反调试/反 Hook、代码与逻辑保护等。
2、混淆与加固技术：基于 AST 等手段实现或评估代码保护方案（如控制流平坦化、VMP 等），平衡安全性、性能与可维护性。
3、对抗分析与特征挖掘：分析爬虫样本、自动化工具与异常流量特征，沉淀规则与模型输入，支撑策略调优与效果评估。
4、治理与落地推进：参与反爬治理体系建设（指标、灰度、回滚、复盘），推动防护能力在多端、多场景下稳定生效。