Sr.Client Security Engineer

仕事内容

• 中国向けのClient Securityチームを構築・拡大し、技術方針と運用のベストプラクティスを策定
• Android・iOS向けに、チートツール、改変クライアント、フッキングフレームワーク、エミュレーターに対するクライアント側検知を設計・実装・保守
• 社内アンチチートプラットフォームへのクライアントセキュリティ統合を主導
• バイナリ保護、アンチデバッグ、アンチタンパー、完全性チェックなど、中国向けモバイルビルドの難読化・ハードニング戦略を策定・改善
• 中国の複数のAndroidアプリストア、OEM端末、OS・ROM、root化・脱獄環境、PC・モバイルエミュレーターに対応
• 検知ロジック、完全性チェック、安全なクライアント・サーバープロトコルなど、セキュリティ上重要なコードを実装
• 大規模なテレメトリやアンチアビューズパイプラインを活用し、誤検知を抑制

必須要件

• モバイルセキュリティ、ゲームのアンチチート、またはクライアントサイドセキュリティエンジニアリングの経験
• AndroidまたはiOSのネイティブコードを用いた実務経験
• リバースエンジニアリングの経験
• Android・iOSの内部実装、フッキング・計装フレームワーク、モバイルクライアントの一般的な攻撃手法に関する実務知識
• C/C++および少なくとも1つのモバイルネイティブ言語（Android向けJava/Kotlin、またはiOS向けObjective-C/Swift）の高い習熟度
• 大規模アプリでのプロダクションコードの出荷経験
• クライアント側のアンチチートまたは完全性システムを設計・出荷し、サーバー側の強制適用や分析パイプラインと統合した経験
• 小規模なエンジニアリングチームの指導または技術的なリード経験
• 中国語（標準中国語）と英語の読み書き・会話能力
• 週5日のオフィス勤務
• 東京への転居

歓迎要件

• コンピュータサイエンス、ソフトウェア工学などの学士・修士号または同等の経験
• 中国市場向けのモバイルゲームまたは大規模コンシューマーアプリの開発・セキュリティ保護経験
• 複数のAndroidアプリストアやOEM差異、デスクトップ・モバイルエミュレーター、中国向けモバイルゲーム用ツールの経験
• CTF経験、CVEへの貢献経験
• クライアントの難読化・ハードニングパイプラインの設計、ベンダー評価・統合経験
• 大規模クラウド環境、ストリーミングデータ処理、監視・アラートに関する知識