Tech
[酷工作] 杭州/可远程: Web 安全与风控工程师
考虑招聘一位新的工程师,在符合要求且工作时间可以保障的情况下,可以考虑远程。如果匹配的话可以把简历发邮件:hi [ @ ] chucktalk.top Web 安全与风控工程师 一、核心职责 协议与安全逻辑分析 深入分析复杂 Web/前端架构中的安全通信机制,解析动态 Token 签发、加密通道( AES/RC4/国密等)及签名验签逻辑。 跟踪目标通信协议的版本迭代与策略变更,保障对接链路的高可用与稳定性。 代码混淆与静态/动态分析 运用 AST (抽象语法树,如 Babel )工具链结合动态调试,对高度混淆的前端代码进行结构重构与逻辑还原。 研究 WebAssembly (WASM)、多层动态混淆等代码保护机制,提炼关键业务逻辑与交互规则。 搭建工程化反混淆与逻辑重构框架,提升团队代码审计效率。 运行时环境仿真与交互识别 基于 Node.js / QuickJS / V8 搭建轻量级端侧运行时仿真环境(包含 DOM/BOM 属性规范补全、加密库沙箱等)。 研究人机校验与交互风险评估机制(如行为轨迹、时间序列校验等)。 针对业界主流行为...
Read the full discussion on V2EX
This article was aggregated from V2EX. Click to join the conversation.
View on V2EX