AMAZING RESUME / 01
NAVIGATE · EXPLORE · ADVANCE
牛敬业
iOS逆向开发工程师
常怀探索之心，以实干沉淀自身价值
188****0470niu****@***.com北京30男iOS逆向开发工程师在职北京25k-35k •主修系统安全方向，完成《二进制安全分析》《移动设备取证》等核心课程，GPA排名前15%。
•连续两年获得全国大学生CTF竞赛华北赛区一等奖，专注逆向工程与代码审计方向。
•主导开发校园安全实验室，搭建iOS越狱环境测试平台，研究成果发表在校刊《信息安全技术》。
•毕业设计《基于符号执行的iOS应用漏洞自动检测系统》获校级优秀论文，代码已开源至GitHub。
北京华讯技术股份有限公司 - 安全技术中心金融科技企业
2018.07-2021.06
iOS逆向开发工程师移动端安全审计二进制漏洞挖掘
北京
•主导医疗类应用逆向分析，针对健康数据采集模块进行深度剖析，提取数据加密策略并验证其合规性，助力公司通过医疗行业安全认证。
•设计并实施应用加固方案，通过代码混淆、动态校验等技术构建防护体系，使核心业务逻辑被破解难度提升70%。
•协助优化支付模块性能，通过逆向分析定位内存泄漏问题，重构底层通信协议后降低30%功耗。
北京智元科技集团有限公司 - 安全研究院头部金融科技公司
2021.07-至今
资深iOS逆向开发工程师iOS安全架构设计漏洞应急响应
北京
•负责金融级应用的反逆向研究，针对加密存储机制设计动态检测框架，有效阻断自动化破解工具链。
•主导iOS16系统特性适配预研，通过逆向分析定位新API调用链，提前完成核心功能兼容性改造。
•搭建漏洞赏金测试平台，指导团队挖掘并修复12个高危漏洞，建立行业首个移动端安全测试基准库。
•针对移动银行客户端开展全链路安全审计，识别出敏感数据明文传输等17项风险点。
•设计分层防护方案：应用层采用LLVM插桩实现代码混淆，通信层部署动态证书绑定机制。
•通过Frida注入测试验证防护效果，在第三方安全机构测试中取得98分行业最高评级。
•研究主流考试类APP的防护机制，逆向分析15款竞品应用的反调试策略。
•创新实现基于系统调用监控的运行时检测框架，成功拦截90%常见脱壳工具。
•构建自动化测试流水线，将漏洞扫描效率从人工2天缩短至30分钟，节省人力成本60%。
对底层系统安全与二进制分析充满热情，习惯通过拆解代码逻辑探索技术边界。日常工作中注重代码安全与性能平衡，擅长在有限资源下定位隐蔽漏洞。具备扎实的ARM汇编功底和动态调试经验，曾独立开发自动化逆向工具链。热衷于将逆向技术应用于实际场景，希望持续深耕移动安全领域，推动行业防护技术迭代。
安全工具链开发:
自主开发iOS动态调试插件，集成LLDB与ObjC-Runtime分析功能，提升逆向效率40%。
编写自动化脚本实现符号表批量解析，支持Swift与Objective-C混合项目分析。
维护漏洞知识库，整理近3年移动端安全事件案例200+条，形成内部技术白皮书。
