美团招反爬蓝军对抗专家

职位简介

职位隶属美团-基础研发平台-信息安全部，办公地点在北京望京、上海杨浦，两地任选。要求候选人需要在相关领域具备3年以上工作经验。

部门介绍

「基础研发平台」事业群是美团的核心技术平台，旨在打造公司级高性能技术架构、数据科学、服务运维、开发质效提升、信息安全、视觉智能以及企业办公数字智能化等系列关键能力，持续强化平台技术，保障基础设施稳定安全、低成本、高效可持续，全面赋能公司各个业务高速发展。

岗位名称

反爬蓝军对抗专家

亮点

• 视野决策：资源供给、政策导向、技术方案、情报能力
• 技术对抗：研发工程能力、逆向能力、破解能力、网络分析能力、web/二进制安全攻防
• 风控对抗：特征对抗、资源对抗、轨迹行为对抗、社会行为对抗

全局的爬与反爬视角，快速提升反爬对抗思路，提升端侧逆向对抗 经验，提升策略风控专业经验。

岗位职责

1. 担任反爬蓝军角色，针对公司各系统进行爬取对抗
2. 负责实施基于爬虫行为的数据泄漏挖掘工作；
3. 研究反爬领域的对抗技术，能从攻防视角看问题，左右互搏，提升反爬水位；
4. 参与体系化对抗系统建设、自动化武器设计与对内部赋能；
5. 业界爬虫对抗思路研究，探索，设计，落地；

岗位要求

1. 精通爬虫客户端对抗思路，包括不限于APP、浏览器、小程序等多客户端，了解客户端的指纹实现，会话认证机制，点击触摸模拟，人机识别（图形、语音）。
2. 精通反爬系统风控策略，从协议、行为模拟、真人化、好人化等多角度识别定位绕过防御系统。
3. 有较好的资源对抗视野，了解设备指纹、IP资源、帐号资源等对抗机制。了解资源渠道、资源清洗、资源审计
4. 熟悉Web漏洞形成原理，有各大互联网SRC漏洞提交经验优先。
5. 熟悉Android Hook原理，熟悉常见Xposed、LSPosed、Magisk、Riru、Frida等HOOK工具。了解AOSP源码、Android系统架构，有Framework、ART、HAL开发经验，
6. 掌握常见的动静态分析技巧，熟练使用IDA pro、Ghidra、Jeb 和Jadx等常用工具对程序进行分析；
7. 熟悉iOS客户端对抗知识，掌握软件静态分析、动态调试、协议抓包、HOOK技术原理、HOOK框架应用。

简历投递

在「榫卯江湖」公众号内回复留言，或 美团官网^[1] 投递简历。

招聘信息在2023年4月至7月内有效。

参考资料