Niantic
Sr.Client Security Engineer
Sr.Client Security Engineer
发布于 1 天前基层主管/组长
AI 估算 · 30k–50k · AI 参考估算
CH - Shanghai, China
高级经验
学历未注明
全职员工仅现场办公信息安全
信息安全
Android安全
Ios安全
反作弊
游戏安全
逆向工程
值不值得投
69综合评分
综合评分 69
技术挑战大、成长性强的高级游戏安全岗，需常驻东京，WLB一般。
从薪资福利、成长空间、工作节奏和岗位方向综合评估，方便横向比较。
薪资怎么样
40K
比信息安全中位数高
发布情况
新岗位 · 昨天发布
公司情况
公司还在招多个职位
6 个在招
市场机会
选择面较广
信息安全 · 约 310 个在招
职位详情
关于这个职位
该职位负责为公司在日本东京的运营，建立并领导位于中国的客户端安全团队
工作核心是为大规模移动游戏设计和实现客户端/服务器端的反作弊保护，打击复杂的作弊生态系统，确保数千万玩家的游戏公平性
这是一个兼具技术深度和领导力的高级工程师职位
最低要求
在移动安全、游戏反作弊或客户端安全工程方面的经验，包括直接处理Android或iOS原生代码的时间
具有逆向工程的直接经验
深入的实践经验，包括：
Android和iOS内部机制
Hooking和插桩框架
常见的移动客户端安全攻击向量
精通C/C++，并至少掌握一种移动原生语言（Android的Java/Kotlin或iOS的Objective-C/Swift），包括在大型应用中交付生产代码的经验
有设计并交付与服务器端强制执行或分析管道集成的客户端反作弊或完整性系统的经验
有指导或技术领导一个小工程团队的经验
有使用大规模遥测或反滥用管道，并利用数据调优检测和减少误报的经验
流利的普通话和英语书面及口语能力
要求每周五天在办公室
需要搬迁至东京
工作职责
在中国建立并壮大客户端安全团队，制定中国特有的技术方向和运营最佳实践
设计、实现和维护针对第三方作弊工具、修改客户端、Hooking框架和Android与iOS模拟器的客户端检测
负责将客户端安全集成到Scopely内部的反作弊平台，与团队紧密合作，确保检测方案可执行且可扩展
定义并演进中国移动版本的混淆和加固策略（例如，二进制保护、反调试、防篡改、完整性检查），包括在适当时评估和集成第三方加固供应商
为中国移动生态系统建立并维护强大的覆盖，包括：
通过多个Android应用商店和OEM设备进行分发
多样的OS/ROM变体以及Root/越狱环境
以及本地基于PC/模拟器的作弊模式
在安全关键路径上贡献一手代码（C++以及Java/Kotlin和/或Objective-C/Swift），包括检测逻辑、完整性检查和安全的客户端-服务器协议
优先资格
计算机科学或软件工程或相关领域的学士或硕士学位，或同等学历
有针对中国市场发布和保护移动游戏或其他大规模消费者应用的经验，具体涉及：
多个Android应用商店生态系统和OEM差异
桌面/移动模拟器使用模式
针对中国移动游戏开发的经验
有CTF经验，以及CVE贡献经验
在客户端混淆/加固管道方面有工作经验，包括供应商评估和集成，以及处理性能和稳定性权衡
熟悉大规模云环境、流数据处理以及监控/警报
AI 洞察
优缺点分析
优点
- 公司是全球领先的移动游戏公司，平台和技术栈具有行业标杆性
- 需要应对中国高度复杂和对抗激烈的移动应用分发与作弊生态
- 岗位要求搬迁至东京，对生活规划和成本是重要考量
- 适合具备扎实移动端安全基础和逆向工程能力，有志于在游戏安全领域深入发展，并希望承担技术领导角色、接受国际工作环境的资深工程师
缺点 / 挑战
- 参与构建行业顶级游戏（如Pokémon GO）的安全系统，技术挑战大，能深入前沿反作弊技术
- 有机会从0到1组建团队，对技术方向有较高自主权，个人影响力强
- 同时承担技术攻坚和团队管理的双重职责，工作压力可能较大
角色解读
- 可以深耕游戏安全与反作弊领域，成为该领域的技术专家
- 通过领导团队和项目，可以向安全团队负责人或技术总监方向发展
- 凭借跨平台（移动、PC）和全球协作经验，也可向更广泛的客户端安全或基础架构安全领域拓展
- 领导并建设位于中国的客户端安全团队，负责整体技术方向和运营
- 设计和实现针对移动平台（Android/iOS）的反作弊检测与保护机制
- 主导客户端代码混淆、加固和完整性校验策略的制定与演进
- 分析和应对中国特有的移动应用分发生态和作弊模式
- 精通Android/iOS系统底层原理、Hooking框架及常见安全攻击向量
- 具备扎实的逆向工程能力，并能熟练使用C++及至少一种移动原生语言进行开发
- 拥有设计和交付大规模客户端安全系统与服务器端联动的实战经验
- 出色的团队领导或技术指导经验，以及良好的中英文沟通能力
申请策略
- 仔细研究Scopely旗下游戏（特别是移动游戏）的客户端安全现状和可能的挑战
- 准备清晰阐述如何在中国特有的生态环境下构建安全体系，可以提出一些初步的策略思路
- 在面试中表现出对游戏行业公平性和玩家体验的热情
- 重点突出在Android/iOS安全、逆向工程、Hooking框架方面的具体项目和成果
- 清晰阐述设计和交付的客户端安全系统案例，尤其是涉及反作弊、完整性校验的部分
- 如有，强调领导或指导小型技术团队的经验
- 展示对大型应用或游戏客户端性能、稳定性影响的考量和优化经验
- 深入研究Android/iOS最新版本的安全机制与更新，以及主流作弊工具和技术的发展
面试指南
- 对于技术方案问题，采用‘背景-目标-技术选型-实现细节-结果/复盘’的结构来回答，突出你的技术深度和解决问题的系统性思维
- 对于挑战类问题，先客观分析问题的本质和影响，再阐述你的应对策略，可以分点说明，体现你的全面考虑
- 对于规划类问题，展示你从0到1的思考能力，包括短期目标（如调研、搭建基础架构）和中长期规划（如团队搭建、技术体系建立）
- 请描述一个你主导设计的客户端反作弊或安全加固方案，包括技术选型、实现细节和效果评估
- 如何设计一套方案来检测和防御针对Android/iOS平台的常见Hooking框架（如Xposed, Frida）？
- 中国市场的安卓应用分发渠道（各商店、OEM预装等）和模拟器环境对客户端安全有哪些独特挑战？你计划如何应对？
- 如何平衡客户端安全检测（如完整性校验、反调试）带来的性能损耗和用户体验？
- 如果让你来中国组建这个安全团队，你的初步计划和优先级是什么？
职位点评
薪资福利70
成长发展85
工作生活50
使命价值65
薪资福利
70中等
职位属于高级技术岗，市场薪酬水平通常有竞争力，但JD未明确披露薪资和福利细节，不确定性较高。
薪资信号未披露（AI估算：30K-50K/月）
成长发展
85较高
职位技术挑战前沿，涉及顶尖游戏安全系统构建，并赋予团队建设职责，对技术深度和广度发展均有很强推动力。
技术前沿前沿/新兴技术
技术栈Android Security、iOS Security、Reverse Engineering、C++、Hooking、Anti-Cheat
成长机会Build, and grow the Client Security team、setting China specific technical direction
业务类型profit_center
工作生活
50较低
明确要求每周五天到办公室，且需要搬迁至东京，对办公灵活性和个人生活安排有较大限制。
工作模式仅现场办公
办公地点市区核心地段
加班情况未提及（无法判断）
使命价值
65中等
作为顶级游戏公司，致力于为全球玩家创造公平游戏体验，有一定社会价值。游戏行业整体稳定，但本岗位聚焦安全对抗，直接社会影响力感知中等。
行业发展稳定成熟行业
社会影响中性/一般
使命信号help ensure fair play for tens of millions of players
创新程度积极采用新技术
Niantic 的其他在招职位
相似职位推荐
Watch Jobs