黑灰产攻防工程师（游戏安全攻防方向）

AI 摘要智能生成

黑灰产分析与对抗：研究外挂、自动化脚本

职位描述

1. 黑灰产分析与对抗：研究外挂、自动化脚本、打金工作室、盗号及资源套利等行为，分析攻击手法、工具特征和上下游链路，制定并落地对抗方案。 2. 逆向与技术研究：分析可疑客户端、外挂及黑灰产工具，结合逆向分析、协议分析和流量分析，还原攻击原理并提取有效特征。 3. 游戏安全研究：开展客户端、服务端及业务逻辑安全测试，发现可能影响游戏公平性、账号安全和经济系统的漏洞，推动修复并验证防护效果。 4. 风险处置与防护建设：参与安全事件调查与应急处置，与研发、运营及风控团队协作，完善检测、拦截和追踪能力。 5. 持续攻防验证：跟踪黑灰产手法变化，通过攻击模拟、策略验证和事件复盘，持续提升防护效果，控制误伤与对玩家体验的影响。

任职要求

• 具备安全攻防、逆向分析、反作弊或黑灰产治理相关实战经验，能够独立完成问题分析、技术验证与方案落地。
• 熟悉常见攻击手法及安全机制，在客户端安全、服务端安全、业务安全或风控对抗中至少有一个方向的深入实践。
• 熟练使用至少一种编程或脚本语言，如 Python、C/C++、Go 等，能够开发分析工具、验证程序或自动化检测脚本。
• 具备逆向分析、调试、网络协议分析或日志分析能力，能够根据有限线索还原问题并形成可验证的结论。
• 有较强的主动研究意识和跨团队沟通能力，能够清晰说明风险、提出可执行方案，并跟进治理效果。
• 加分项
• 有游戏私服对抗经验：熟悉私服搭建与传播链路，具备服务端泄露溯源、私服技术分析、识别监测或治理经验。
• 有游戏漏洞挖掘经验：发现过游戏协议、业务逻辑、支付充值、道具交易、经济系统或客户端相关漏洞，并推动修复。
• 有外挂分析、反作弊、设备风险识别、群控及自动化脚本对抗经验。
• 熟悉 Windows、Android 或 iOS 安全机制，具备反调试、代码注入、Hook、脱壳等相关分析经验。
• 有可展示的研究成果、工具项目、漏洞报告或攻防案例。