移动安全渗透与逆向的职业发展规划

         各位同学们大家好,欢迎来到移动安全攻防逆向训练营,我是本节课的主讲老师SINESAFE。本节课是我们整个训练营的收官之战最后一刻了,我给大家来聊一聊关于移动安全逆向的职业发展路线。首先我们来看一下,关于移动安全的这个攻防就业方向是特别特别的多的,那么目前我们在分析这个招聘需求的时候,主要可以往甲方和乙方两个视角来进行分析,那无论是甲方还是乙方,这些岗位主要就包括了像移动安全工程师,Android逆向工程师,移动安全研究员,移动安全研发工程师以及移动安全专家。

那这里我从招聘网站里面挑选了一些招聘岗位,从乙方的角度来给大家分析一下。首先乙方的岗位里面,主要我们看到的就是各个安全公司的这些安全服务,它的主要的一个工作职责是给甲方提供服务,比如涉及到移动安全相关的这个 APP评估,APP的这个安全加固,APP应用的这个代码审计等等。那反过来站在甲方的角度来看的话,这个需求量也是非常巨大的。我们可以看到像这个手机品牌小米、 OPPO,或者像这个电商平台、拼多多、美团,或者像这个金融机构,比方说像、中国人民银行,包括像什么字节跳动等等,这些甲方大佬们都在招聘这样的岗位。

那从这个岗位的薪酬来看的话,整体来讲,移动安全方向,它的这个薪酬水准,整体比我们常规的渗透测试安全服务、 web安全这一类岗位要多得多,那职业发展的这个,天花板其实也可以到达更高的水准。那么这些职位究竟需要哪一些技能,这里我们挑选一些比较有代表性的这个岗位来给大家做描述。那首先这里我给大家所看到的这个岗位主要是这个360,你看这是国内的网络安全一哥了,他们对安卓岗位的一个描述大概是怎么样的?那这里面我们可以看到在岗位的要求里面,它主要是需要我们对安卓的应用来具备这个逆向分析的能力,比方这里的这个 smelly的这个汇编代码,是吧?要求我们熟悉这个逆向工具,熟悉静态分析,各种hook工具以及这个动态调试等等。那么这个岗位大家根据这个技能点的一个描述,主要是一个高级的移动安全公司的岗位了,那肯定还需要我们具备一定的安卓开发安卓源代码的这样的能力,包括对native层的hook相关的经验。

分享: