AMAZING RESUME / 01
NAVIGATE · EXPLORE · ADVANCE
牛敬业
Android逆向开发工程师
常怀探索之心，以实干沉淀自身价值
188****3046niu****@***.com北京30男Android逆向开发工程师在职北京25k-35k •深入研习移动操作系统与编译原理课程，在毕业设计里实现Android应用静态分析引擎，通过字节码插桩定位敏感数据泄露点，获学院最佳创新项目奖。
•发起跨校移动安全研习社，策划APK动态调试挑战赛，团队使用Frida框架实时监测恶意代码行为，斩获全国高校网络安全攻防赛华北区冠军，强化了对ARM指令集的实战理解。
•加入校企合作实验室，主导Android沙箱隔离方案设计，利用模拟器集群抓取变种木马样本，成果应用于企业级移动威胁情报平台，沉淀了漏洞挖掘与防护双重视角。
Android逆向开发工程师应用安全分析反混淆技术
北京
•针对电商、金融、社交等多领域Android应用开展安全评估，使用IDA Pro、JADX等工具拆解APK结构，累计完成150+应用的安全审计，输出详细逆向报告供安全团队参考。
•专注研究主流加固方案（如梆梆、爱加密）的绕过方法，通过JNI层注入、动态Hook等技术成功还原多款应用的加密通信协议，为安全产品迭代提供技术支撑。
•与产研团队建立逆向分析成果转化机制，将发现的逻辑缺陷与性能瓶颈转化为优化需求，助力3款核心产品通过应用商店安全审核。
资深 Android逆向开发工程师安全架构设计逆向工程研究
北京
•主导支付类、理财类Android应用的安全逆向项目，带领5人小组完成20+重点应用的深度分析，项目按期交付率保持在90%以上。
•搭建团队逆向工程标准化流程，引入自动化脚本与知识图谱技术，使分析效率提升40%，减少重复性工作量。
•深入Android Runtime与Linux内核机制，提出基于动态符号表的快速定位方法，已申请发明专利1项（审核中）。
•与多家安全厂商开展技术合作，参与金融行业移动应用安全规范讨论，提升企业在安全领域的技术话语权。
•针对某头部电商平台的Android客户端进行逆向分析，研究其商品推荐与个性化营销算法。
•使用Frida框架对关键业务函数进行动态插桩，结合内存dump技术获取实时运行数据，还原推荐引擎的评分模型。
•通过分析混淆后的业务代码，梳理出用户行为数据采集的完整链路，识别出3处潜在隐私泄露风险。
•独立承担核心模块分析工作，提前1周完成技术交付，输出报告被安全部门采纳用于合规整改。
•对某移动支付应用进行安全加固评估，重点研究其证书绑定、环境检测与反调试机制。
•通过修改系统属性、注入Xposed模块等方式绕过环境检测，成功在调试环境中启动应用。
•使用IDA Pro对加固壳进行静态分析，结合动态调试定位关键解密函数，编写自动化脚本批量脱壳。
•发现2个高危漏洞（SQL注入与本地文件读取），向安全团队提交修复建议并协助验证，漏洞修复后应用通过PCI DSS认证。
对移动应用安全与逆向工程充满热情，享受在代码迷宫中寻找线索的过程。具备严谨的逻辑思维和持续学习的技术习惯，习惯每天关注安全圈动态与新兴防护技术。精通Android系统架构、JNI层分析与动态调试技术，擅长在复杂混淆与加固环境下还原核心逻辑。注重代码规范与文档沉淀，曾主导编写团队逆向分析知识库。期待在移动安全领域深耕，为产品安全与用户体验保驾护航。
开源社区协作:
在GitHub开源移动端安全工具集，包含自动化Xposed插件生成器与脱壳辅助脚本，仓库获800+星标，被腾讯安全实验室纳入内部培训素材库。
策划季度线下技术沙龙，主题覆盖Android应用加固绕过与调试技巧，吸引150+开发者现场实操，推动建立本地化逆向工程师互助网络。
