崗位職責
1.對捕獲的惡意軟件、外掛、木馬、作弊工具等進行深度的靜態與動態逆向工程，分析其核心機制、通信協議、漏洞利用手法和隱藏技術。
2.編寫高質量的漏洞分析報告、逆向分析報告和檢測規則（YARA等），并推動修復與防護措施的落地。
3.主動追蹤和監控黑產動態，包括但不限于外掛的制作、分發、銷售渠道（如私服、卡網、打金工作室等）。
4.優先研究黑產的技術演進、組織架構、商業模式和資金流向，繪制完整的黑產生態圖譜。
5.優先熟悉國內外暗網市場、地下論壇等黑產聚集地，分析黑產分子的交流內容，提前預警潛在的攻擊活動、數據泄露或新型作弊手段。
崗位要求
1.3年以上扎實的Windows/Linux/Android平臺逆向分析經驗，能熟練使用IDA Pro, Ghidra, OllyDbg, x64dbg, WinDbg等主流工具。
2.精通x86/x64/ARM匯編語言，理解C/C++編譯后的程序結構，具備強大的代碼分析和邏輯還原能力。
3.有實際的軟件漏洞分析（如棧溢出、UAF）或復雜殼/VM的脫殼經驗者優先。
4.對游戲外掛、金融欺詐、數據竊取等至少一個領域的黑產有深入的、第一手的研究經驗。
5.熟悉外掛的常見技術（如內存修改、API Hook、封包篡改、模擬點擊）及其制作、銷售和變現的全鏈條。
6.有實際訪問和使用暗網（如Tor網絡）或核心地下論壇進行情報收集的經驗。
7.系統性思維： 不滿足于“點”的分析，能由點及面，從單個樣本聯想到整個攻擊團伙和商業模式。
8.對技術細節有極致追求，能發現常人忽略的線索，并樂于探究根本原因。
9.能夠自我驅動，在模糊的需求中發現并解決問題，而不是被動等待任務。
優先考慮條件（加分項）：
具備一定的編程能力（Python/C++/Go），能編寫自動化分析腳本或POC工具。
擁有移動端（Android/iOS）應用逆向或黑產研究經驗。
了解網絡協議分析，能使用Wireshark等工具分析惡意流量。
有大模型框架和應用相關開發經驗優先。