广州摩芋信息技术有限公司

*工作年限要求不是必须的，主要看技术能力。 1、具有iOS逆向研发经验:有各类APP逆向或者系统框架逆向经验者优先 2、精通Objective-C、Swift、C/C++，深入理解常见的数据结构、算法 3、熟悉iOS开发环境，掌握Object-C开发调试技巧 4、熟悉iOS 客户端对抗知识，掌握软件逆向静态分析、动态调试、代码跟踪等 5、熟悉iOS APP 常用加壳、混淆、异常环境监测机制 6、熟悉 ARM/ARM64 指令集，熟悉 IDA Pro,Hopper Disassembler 等反编译工具 7、较强的逆向分析能力和软件破解经验，熟练使用各种二进制分析、反编译、协议抓包等工具 8、熟悉iOS的macho结构，能够解析machO文件，掌握常见的iOS动态/静态分析方法 9、具备一定的攻防对抗经验，熟悉iOS安全机制(包括不限于签名，沙盒，越狱，注入，二次打包，动态调试，arm汇编) 10、熟悉各类HOOK框架，jail-break手段 加分项： 参加过CTF相关比赛并取得优异名次，或在知名会议、期刊发表演讲或论文

游戏客户端开发 岗位职责： 1、负责移动端小游戏的开发、性能优化。 2、参与不同游戏品类的核心技术方案设计。 任职资格：: 1、3-5年游戏开发经验，熟悉常见算法和数据结构，熟练使用TypeScript/Js、lua等脚本语言。 2、有较丰富的Cocos Creator、laya等游戏引擎的项目开发经验。 3、对shader有一定认识，能够编写基本的shader。 4、熟悉基本网络同步技术，有一定的网络同步开发经验。 5、具备性能优化能力，能够优化游戏流畅度、内存占用、包体大小等技术指标。 6、有游戏和客户端交互经验的，优先考虑。 7、具备良好的分析解决问题能力，能够与其他团队进行顺畅地沟通协作。

岗位职责 - 负责直播和语音相关产品的Android客户端的开发、优化与维护，确保性能与体验。 - 参与需求评审、技术方案设计与实现。 - 持续优化架构与代码质量，解决线上问题。 - 跟进Android新技术并应用到项目中。 任职要求 - 本科及以上学历，计算机相关专业优先，2年以上Android开发经验。 - 熟练掌握Java/Kotlin，熟悉Android SDK与主流框架。 - 熟悉常见架构模式、多线程、网络、性能优化。 - 良好的代码规范意识与团队沟通协作能力。 加分项： - 有Compose、Jetpack相关经验 - 有知名公司项目经历，或者独立负责项目经验，项目为长期迭代维护

*工作年限要求不是必须的，主要看技术能力。 1、具有iOS逆向研发经验:有各类APP逆向或者系统框架逆向经验者优先 2、精通Objective-C、Swift、C/C++，深入理解常见的数据结构、算法 3、熟悉iOS开发环境，掌握Object-C开发调试技巧 4、熟悉iOS 客户端对抗知识，掌握软件逆向静态分析、动态调试、代码跟踪等 5、熟悉iOS APP 常用加壳、混淆、异常环境监测机制 6、熟悉 ARM/ARM64 指令集，熟悉 IDA Pro,Hopper Disassembler 等反编译工具 7、较强的逆向分析能力和软件破解经验，熟练使用各种二进制分析、反编译、协议抓包等工具 8、熟悉iOS的macho结构，能够解析machO文件，掌握常见的iOS动态/静态分析方法 9、具备一定的攻防对抗经验，熟悉iOS安全机制(包括不限于签名，沙盒，越狱，注入，二次打包，动态调试，arm汇编) 10、熟悉各类HOOK框架，jail-break手段 加分项： 参加过CTF相关比赛并取得优异名次，或在知名会议、期刊发表演讲或论文

*工作年限要求不是必须的，主要看技术能力。 1. 二进制漏洞安全技术研究，完成漏洞挖掘和漏洞利用的工作； 2.漏洞挖掘与利用工具开发 任职要求 1. 对漏洞研究工作有强烈兴趣，熟练掌握基本的漏洞挖掘与利用知识 2. 具有一定的编程能力,熟悉C/C++、python等语言 3. 熟悉ARM/MIPS/X86等汇编语言,有深厚的逆向工程能力 4.熟悉AFL、syzkaller等模糊测试工具，熟悉DynamicRIO等 5.熟悉Android或者iOS漏洞挖掘 6. 具有较好的英语文档阅读能力 加分项（非硬性要求） 1. 具有CTF竞赛经验优先 2. 在国内外相关领域竞赛中获得名次者优先 3. 在安全领域相关会议、社区、期刊上发表论文、文章、演讲者优先 4.有浏览器，操作系统漏洞挖掘经验者优先 *工作年限要求不是必须的，主要看技术能力。 1. 二进制漏洞安全技术研究，完成漏洞挖掘和漏洞利用的工作； 2.漏洞挖掘与利用工具开发 任职要求 1. 对漏洞研究工作有强烈兴趣，熟练掌握基本的漏洞挖掘与利用知识 2. 具有一定的编程能力,熟悉C/C++、python等语言 3. 熟悉ARM/MIPS/X86等汇编语言,有深厚的逆向工程能力 4.熟悉AFL、syzkaller等模糊测试工具，熟悉DynamicRIO等 5.熟悉Android或者iOS漏洞挖掘 6. 具有较好的英语文档阅读能力 加分项（非硬性要求） 1. 具有CTF竞赛经验优先 2. 在国内外相关领域竞赛中获得名次者优先 3. 在安全领域相关会议、社区、期刊上发表论文、文章、演讲者优先 4.有浏览器，操作系统漏洞挖掘经验者优先

工作地点：广州市黄埔区 实习时间：至少6个月 岗位职责： 1. 运用人工智能算法和混合整数计算技术，开展 SCUC（安全约束机组组合）、SCED（安全约束经济调度）的计算提速方案设计与开发工作 2. 监测系统运行状态，及时处理运行过程中出现的问题，保障电力市场优化系统的稳定、高效运行 3. 与科学家和交付团队成员协作，共同攻克人工智能和混合整数计算在电力市场优化应用中的技术难题 岗位要求： 1. 硕士及以上学历，计算机科学与技术、电气工程、数学优化、人工智能相关专业 2. 熟练掌握 Python 编程语言 3. 精通运筹优化理论，熟悉线性规划、混合整数规划等模型，深入理解 Gurobi、CPLEX 等常用求解器原理，能够结合电力系统电力市场优化场景构建相应模型，并根据模型特点选择合适的求解策略、调优求解器参数以提升计算效率 4. 熟练掌握机器学习和深度学习算法等基础原理，并且有使用经验，包括但不限于决策树、随机森林、神经网络、Transformer 等 5. 了解 Linux 系统的日常操作、用户管理、文件权限管理、服务配置与管理，能使用 Shell 脚本进行自动化任务处理 6. 有电力市场优化项目经验，熟悉电力市场出清模型构建者优先

*工作年限要求不是必须的，主要看技术能力。 岗位职责 1. 二进制漏洞安全技术研究，完成漏洞挖掘和漏洞利用的工作 2. 漏洞挖掘与利用工具开发 任职要求 1. 对漏洞研究工作有强烈兴趣，熟练掌握基本的漏洞挖掘与利用知识 2. 具有一定的编程能力,熟悉C/C++、python等语言 3. 熟悉ARM/MIPS/X86等汇编语言,有深厚的逆向工程能力 4. 熟悉AFL、syzkaller等模糊测试工具，熟悉DynamicRIO等二进制插桩 5. 熟悉Android（Framework层/内核漏洞）或者iOS漏洞挖掘与利用 6. 具有较好的英语文档阅读能力 加分项（非硬性要求） 1. 具有CTF竞赛经验优先 2. 在国内外相关领域竞赛中获得名次者优先 3. 在安全领域相关会议、社区、期刊上发表论文、文章、演讲者优先 4. 有浏览器，操作系统漏洞挖掘经验者优先

*工作年限要求不是必须的，主要看技术能力。 1. 3年及以上Android实际开发经验，熟悉Java、C、C++开发 2. Android基础扎实，熟练掌握Android事件处理，自定义控件，性能优化，熟悉常用Android开源项目 3. 熟悉常用逆向分析工具，具备一定的逆向分析能力，熟悉软件逆向静态分析、动态调试、代码跟踪等，熟悉脱壳； 4. 熟悉ARM汇编，smali语言，熟悉Xposed,FRIDA等hook框架 5. 掌握Android Native和Java逆向方法，熟练Apktool、Dex2jar、 IDA pro、Jadx、DDMS等工具，能够逆向市面常见加固； 6. 熟悉Android底层运行机制； 7. 对软件逆向与加密、加固有强烈爱好，能独立工作，有耐心 加分项： 1.熟练常见加密算法，有过逆向so接口算法经验；有过大型app逆向经验者优先 2.有过编译android源码和内核开发者优先 3.具备较强的技术钻研和学习能力以及良好的沟通能力和团队协作精神

工作内容： 1、负责海外社交产品的前端页面研发和用户体验优化； 2、参与前端活动、h5游戏、SEO等需求开发，注重代码质量； 3、以C端h5页面开发为主，使用Vue、React、Nodejs技术栈； 任职资格： 1、本科及以上学历，拥有扎实计算机基础理论知识，1年及以上前端开发经验； 2、熟练JavaScript（ES5，ES6）、HTML、CSS，熟悉相关规范； 3、熟练掌握Vue、React、Nodejs，Angular等mv*框架中的一种，熟练使用Webpack等打包工具，对前端工程化有良好认识； 4、了解不同浏览器平台的特性，有良好的UI交互实现能力； 5、有规范的编码风格，良好的团队意识，积极的工作态度，优秀的沟通能力。

**工作年限要求不是必须的，主要看技术能力。 岗位职责 1.进行应用系统源代码安全方面的审计； 2.对web应用等的白盒安全审计测试； 3.挖掘java、PHP、C/C++、object c、ASP.NET等程序中的安全漏洞和代码缺陷，对web端、移动端、PC客户端等的源代码进行安全审计，并对漏洞进行验证，编制安全加固报告； 4.对应用系统常见的漏洞原因、原理、可利用性和风险程度等进行相关分析，如sql注入，xss，csrf，命令执行，文件包含，任意文件下载/读取。文件上传，越权/未授权操作等漏洞；深入挖掘各种绕过姿势。 岗位要求 1.具备一定的编程能力，对java、C/C++、ASP.NET等技术栈语音容易产生的缺陷有较深入的了解； 2.熟练掌握主流的源代码审计工具，如CheckmarxCxEnterprise、ArmorizeCodeSecure、Fortify SCA、RIPS等； 3.熟悉常见Web安全等漏洞分析与防范，包括SQL注入、XSS、CSRF等OWASP TOP 10安全风险； 4.熟悉TCP/IP等网络层协议，HTTP/HTTPS等应用层协议，熟悉业界主流网络安全防护产品解决方案以及攻击检测与防护基础原理； 加分项（非硬性要求）： 1.有安全工具开发经验，编写过漏洞利用POC经验； 2.在安全领域相关论坛、期刊上发表演讲、文章； 3.具有多个高质量CVE编号，或补天等各漏洞平台漏洞成果。

岗位职责 1. 负责公司各类Web服务端、APP小程序的项目安全测试。 2. 参与公司SDL自动化安全能力建设，提升SDL流程的覆盖率与检测效率。 3. 负责公司黑盒扫描器的日常运营工作。 4. 参与公司研发过程安全建设，包括但不限于(制品库网关、代码安全检测产品、代码本地安全检测产品等)。 岗位要求 1. 熟悉Java、Go语言中至少1种，能够协助研发同学完成项目交付工作。 2. 熟悉代码审计的流程、方法，并熟练使用主流的代码审计工具(如fortify，CodeOL，Semgrep等)。 3. 熟悉常见的WEB安全漏洞危害以及漏洞原理，能够结合业务实际给出高质量修复方案。 4. 熟悉主流安全测试工具，熟练运用手工和安全工具对目标进行黑盒测试。 5. 具备良好的团队协作、沟通能力，能够完成安全方案设计以及跟进落地。 6. 具备甲方SDL、DevSecOps相关安全流程建设经验，有自动化安全测试或供应链安全相关完整的项目建设经验者优先。

决策算法工程师-自动驾驶环卫车-广州/深圳 工作地址可选：广州/深圳 1、广州：广州市海珠区广州国际生物岛螺旋大道68号合景科盛广场A栋17楼； 2、深圳：深圳市南山区西丽云科技大厦21楼01单位； 工作内容： 1、负责自动驾驶系统中的决策算法开发（包括但不限于行为决策方面的Selector模块、Short Cut, Safety cost 计算等） 2、分析自动驾驶仿真和路测数据，提升对自动驾驶系统的理解，发现和解决决策运动规划问题。 岗位要求： 1、本科以上学历，机器人、机电控制和自动化，计算机相关专业； 2、熟练掌握C++和Python编程，熟悉数据结构和机器学习算法。 加分项： 1、有自动驾驶项目经验； 2、有环卫车、清扫车项目经验；

岗位职责： 1.Redroid 深度定制与优化：负责在 RK3588 (ARM64) 平台上构建高性能的 Redroid 集群，解决 GPU 硬件加速 (Mali G610)、视频硬编解码、音频透传等底层技术难题。 2.内核模块开发 (Rootkit)：编写 Linux Kernel Module (LKM)，实现对容器内进程的系统调用拦截（Hook），对上层应用隐藏容器特征、宿主机硬件特征。 3.AOSP 源码修改：负责 Android Framework 层的深度定制，通过修改源码实现设备指纹（IMEI/OAID/MAC等）的动态伪造和随机化，移除系统层面的风控特征。 4.攻防对抗研究：分析主流 App (TikTok/WhatsApp 等) 的环境检测逻辑，持续迭代底层的伪装方案，提升账号存活率。 任职要求： 1.基础素质：计算机相关专业，3 年以上 Android 系统开发或嵌入式 Linux 开发经验。 2.内核能力：精通 Linux 内核，熟悉驱动开发。有编写 LKM (内核模块)、3.利用 kprobes/ftrace 进行内核 Hook 的实际经验者优先。 4.容器技术：深入理解 Docker/LXC 原理（Namespace, Cgroups），熟悉 Redroid 项目源码，有 Redroid 二次开发经验者极佳。 5.Android 底层：熟悉 AOSP 构建系统，通读过 Framework 关键服务（AMS, WMS, TelephonyManager）源码，有 ROM 定制经验。 6.硬件平台：熟悉 Rockchip (RK3588/3568) 平台开发，了解 DRM/KMS 显示子系统和 Mali GPU 驱动架构。 加分项： 熟悉 Rust 语言进行内核/系统开发。 熟悉 Xposed/LSPosed/Frida 原理及检测对抗。 有 云手机、群控系统、黑灰产对抗 相关项目经验

职位描述： 1、参与需求探讨，负责系统设计和开发工作，并能够按要求、高质量地完成方案设计和开发任务； 2、负责后端子系统业务的开发迭代和优化； 3、了解整个系统，保证代码质量与运行效率，持续进行项目功能优化与代码调优，支撑高可用、高并发、高性能系统服务； 4、设计完善接口文档，并配合客户端联调接口并完成上线； 5、负责线上系统的日常维护与问题排查，及时响应线上问题并给出解决方案。 职位要求： 1、计算机或相关专业，具有扎实的计算机技术基础，3 年及以上Java相关开发经验，有互联网TOC经验； 2、Java基础扎实:熟悉常用的设计模式，多线程，JVM 基本原理及相关调优方式，具有良好的代码风格、设计规范; 3、熟悉微服务相关技术，对分布式相关理论有较深入的理解，对常见的Java开发框架SpringCloud具备实践经验； 4、对RocketMQ, Redis, MongoDB, MySQL等数据库及中间件能够熟练使用及问题排查； 5、具有较好的问题分析、定位及解决能力，具有一定的模块及子系统方案设计能力； 6、熟悉常用的Linux命令; 7、富有团队精神，愿意接受新技术新思维，具有良好的学习及沟通能力。

职责描述： 1、参与需求探讨，负责系统设计和开发工作，并能够按要求、高质量地完成方案设计和开发任务； 2、负责后端子系统业务的开发迭代和优化； 3、了解整个系统，保证代码质量与运行效率，持续进行项目功能优化与代码调优，支撑高可用、高并发、高性能系统服务； 4、设计完善接口文档，并配合客户端联调接口并完成上线； 5、负责线上系统的日常维护与问题排查，及时响应线上问题并给出解决方案。 任职要求： 1、计算机或相关专业，具有扎实的计算机技术基础，3 年及以上Java相关开发经验，有互联网TOC经验； 2、Java基础扎实:熟悉常用的设计模式，多线程，JVM 基本原理及相关调优方式，具有良好的代码风格、设计规范; 3、熟悉微服务相关技术，对分布式相关理论有较深入的理解，对常见的Java开发框架SpringCloud具备实践经验； 4、对RocketMQ, Redis, MongoDB, MySQL等数据库及中间件能够熟练使用及问题排查； 5、具有较好的问题分析、定位及解决能力，具有一定的模块及子系统方案设计能力； 6、熟悉常用的Linux命令; 7、富有团队精神，愿意接受新技术新思维，具有良好的学习及沟通能力。