成都·武侯区
职位详情
岗位职责:
1. 针对目标网站或产品的前端 JS 实施深度黑盒逆向分析，精准定位并还原核心算法逻辑（如签名、加密、验签、指纹采集、反爬机制判定、风控评分等）。
2. 具备对自研或第三方 JSVM 虚拟机脚本的拆解与还原能力，能够复原字节码或指令语义，并完整还原函数调用链路。
3. 深入研究反调试、反沙箱、反自动化及各类指纹检测技术（包括 Canvas/WebGL、字体渲染差异、行为时序特征等），构建稳定有效的绕过策略。
4. 综合运用静态分析（AST 变换/代码重构）与动态调试（CDP 协议/Hooks/运行时追踪）手段，输出可复现的 PoC 及自动化或半自动化执行脚本。
5. 搭建并持续优化高保真的分析环境（涵盖浏览器自动化、CDP 控制、抓包回放、环境指纹管理），确保分析结果具备强可复现性。
6. 将高频出现的技术模式抽象为通用工具或脚本模块，提升团队批量处理效率；撰写结构清晰、步骤完整的分析报告与复现文档。
必要条件（硬性）:
1. 必须具备 JSVM（自研虚拟机或字节码混淆方案）实际逆向或还原项目经验。
2. 具备不少于 3 年在 JS 逆向、前端安全攻防或相关领域的实战经历。
3. 精通 AST 工具生态（如 Babel / acorn / recast / estraverse 等），能实现复杂 JS 代码的语义恢复与自动化改写。
4. 能基于 DevTools 协议（CDP）、Puppeteer 或 Playwright 实现稳定的运行时 Hook 与行为注入操作。
5. 能通过抓包与流量重放工具（mitmproxy/Charles/自研系统）结合加解密分析，厘清 JS 与后端之间的通信协议及签名流程。
6. 具备扎实的工程交付能力：产出可落地运行的脚本、编写逻辑清晰且可复现的技术报告，并能长期维护分析环境的一致性。
优先级（极其优先）:
1. 有大型互联网企业（或同等复杂度系统）风控体系、设备指纹对抗或深入研究经验者优先；需能阐述在真实项目中如何量化绕过成功率、开展回归验证，并提出有效修复或规避建议。
1. 针对目标网站或产品的前端 JS 实施深度黑盒逆向分析，精准定位并还原核心算法逻辑（如签名、加密、验签、指纹采集、反爬机制判定、风控评分等）。
2. 具备对自研或第三方 JSVM 虚拟机脚本的拆解与还原能力，能够复原字节码或指令语义，并完整还原函数调用链路。
3. 深入研究反调试、反沙箱、反自动化及各类指纹检测技术（包括 Canvas/WebGL、字体渲染差异、行为时序特征等），构建稳定有效的绕过策略。
4. 综合运用静态分析（AST 变换/代码重构）与动态调试（CDP 协议/Hooks/运行时追踪）手段，输出可复现的 PoC 及自动化或半自动化执行脚本。
5. 搭建并持续优化高保真的分析环境（涵盖浏览器自动化、CDP 控制、抓包回放、环境指纹管理），确保分析结果具备强可复现性。
6. 将高频出现的技术模式抽象为通用工具或脚本模块，提升团队批量处理效率；撰写结构清晰、步骤完整的分析报告与复现文档。
必要条件（硬性）:
1. 必须具备 JSVM（自研虚拟机或字节码混淆方案）实际逆向或还原项目经验。
2. 具备不少于 3 年在 JS 逆向、前端安全攻防或相关领域的实战经历。
3. 精通 AST 工具生态（如 Babel / acorn / recast / estraverse 等），能实现复杂 JS 代码的语义恢复与自动化改写。
4. 能基于 DevTools 协议（CDP）、Puppeteer 或 Playwright 实现稳定的运行时 Hook 与行为注入操作。
5. 能通过抓包与流量重放工具（mitmproxy/Charles/自研系统）结合加解密分析，厘清 JS 与后端之间的通信协议及签名流程。
6. 具备扎实的工程交付能力：产出可落地运行的脚本、编写逻辑清晰且可复现的技术报告，并能长期维护分析环境的一致性。
优先级（极其优先）:
1. 有大型互联网企业（或同等复杂度系统）风控体系、设备指纹对抗或深入研究经验者优先；需能阐述在真实项目中如何量化绕过成功率、开展回归验证，并提出有效修复或规避建议。
2026-08-18 13:56
IP属地：四川
职位福利
学历不限3-5年JavaScript
成都谦屿科技有限公司
未融资 · 20-99人
工作地址
鱼泡安全保障
如遇到办证收费、刷单、传销、诱导买车等违规行为，请立即向鱼泡直聘投诉举报投诉举报 >
附近适合您的职位
300-400元/天
天花1-2个月包住11-20人完工结算
成都 锦江区2026年08月24日 20:11
先生
刚刚活跃300-450元/天
彩钢安装1-2个月1-2人完工结算
成都 锦江区2026年08月24日 20:11
先生
刚刚活跃南充嘉陵区招随车吊司机
8000-9000元/月
随车吊1-2人
南充 嘉陵区2026年08月24日 20:11
先生
刚刚活跃
收藏职位
