腾讯视频
腾讯视频-安全后台开发工程师
腾讯视频-安全后台开发工程师
发布于 6 小时前普通员工/个人贡献者
全职员工仅现场办公信息安全
信息安全
Cdn
Drm
加密技术
安全防护
流媒体协议
视频安全
逆向工程
黑灰产对抗
值不值得投
78综合评分
综合评分 78
技术挑战高、薪资有竞争力的安全开发岗，在深圳大平台深度参与视频内容保护实战。
从薪资福利、成长空间、工作节奏和岗位方向综合评估，方便横向比较。
薪资怎么样
3万
比信息安全中位数低
发布情况
新岗位 · 今天发布
公司情况
公司还在招多个职位
9 个在招 · 其中信息安全 2 个
市场机会
选择适中
深圳 · 信息安全 · 39 个在招
职位详情
关于这个职位
本职位是腾讯视频的后台安全开发工程师，主要负责构建和运营视频内容的全链路安全保护体系
你需要设计和实现流媒体播放、CDN分发环节的安全防护方案，以抵御盗播、盗链、录屏等黑灰产攻击，保障视频内容资产的安全
最低要求
熟悉在线播放链路，流媒体协议，CDN架构与分发机制
熟悉常规的加密技术，有DRM类逻辑经验者优先
熟悉常见黑灰产攻击手法，介质破解手法，有对抗经验优先
熟悉代码加固、混淆，熟练掌握常规的逆向工具，具备逆向经验优先
工作职责
负责腾讯视频介质安全保护体系的建设和运营，保障视频在播放全链路中的安全性，防止盗播、盗链
负责流媒体播放链路的安全防护，包括视频播放全链路的安全传输、安全播放、防注入、防录屏等
设计和优化CDN分发链路中的介质保护方案，包括权限校验、防篡改、安全回源、可溯源等
负责追踪黑灰产最新的破解手段，破解加密内容、非法获取视频地址、录屏等攻击方式，制定对应的防盗策略
AI 洞察
优缺点分析
优点
- 直接参与保护腾讯视频海量付费内容资产，工作成果对业务价值影响直接且巨大
- 背靠腾讯大平台，可接触到海量数据、顶尖技术和完善的研发基础设施
- 安全开发工作往往需要在产品体验、性能和安全性之间寻找平衡，决策可能较为复杂
- 作为防御方，需要思考更全面，工作成果不易直接量化（体现在‘没出事’上）
缺点 / 挑战
- 处于与黑产持续对抗的前线，技术挑战性强，能快速提升实战安全攻防能力
- 黑产攻击手段日新月异，需要持续追踪学习，保持技术敏感度和更新速度，有一定压力
- 适合对网络安全、逆向工程有浓厚兴趣，喜欢解决高难度技术挑战，具备扎实编程和系统底层知识，且享受‘攻防对抗’思维的开发者
角色解读
- 技术专家路线：深耕内容安全领域，成为DRM、逆向对抗或流媒体安全的资深专家或架构师
- 技术管理路线：在积累足够的项目和技术管理经验后，可向安全团队负责人或技术经理方向发展
- 跨界发展：凭借对黑灰产和用户端的深入理解，可转向产品安全、风控策略或安全研究等更广阔的领域
- 设计与实现视频内容（如电影、剧集）在传输、播放全链路中的安全防护方案，防止被盗版或非法使用
- 分析和对抗黑灰产（如盗版团伙）的最新攻击技术，如解密视频、录屏、盗链等，并制定防御策略
- 开发和优化CDN分发网络中的安全模块，确保内容分发既高效又安全，包括身份验证和防篡改
- 负责流媒体播放器端或服务端的安全加固工作，如代码混淆、反调试等，增加攻击难度
- 需要精通流媒体技术栈，包括HLS、DASH等协议，以及CDN的工作原理和架构
- 必须掌握密码学与加密技术，尤其是数字版权管理（DRM）系统的原理和实现
- 应具备逆向工程能力，能使用IDA Pro等工具分析恶意软件或攻击代码，了解常见的软件保护和破解技术
- 需要扎实的编程功底（如Java、Python、C++），能快速开发和维护安全防护系统
申请策略
- 面试前深入研究腾讯视频的播放技术方案和公开的安全架构介绍（如有）
- 思考并准备1-2个你认为当前视频平台可能面临的安全风险及防护思路，展现你的技术视野
- 重点突出与流媒体、CDN、DRM、加密算法相关的项目经验或技术研究
- 详细描述参与过的安全对抗、漏洞挖掘或软件逆向分析的具体案例和成果
- 展示扎实的编程能力，尤其是系统级编程或与安全相关的工具开发经验
- 如有相关CTF竞赛经历、安全博客或开源安全工具，可作为重要加分项
- 系统复习流媒体协议（如RTMP, HLS, DASH）和主流CDN架构
- 深入学习DRM技术（如Widevine、FairPlay、PlayReady）和主流加密方案
面试指南
- 针对系统设计问题（如链路防护），采用‘分层防御’思路，从客户端、传输网络、服务端多个层面阐述，并结合具体技术（如Token鉴权、DRM加密、混淆加固）
- 针对逆向/对抗问题，采用‘发现问题-分析原理-制定策略-实现验证’的框架，强调逻辑思维和解决问题的过程
- 针对DRM等概念问题，先阐述基本原理，再结合实际应用场景说明其价值和可能被绕过的点，体现深度思考
- 请描述一下视频从上传到用户播放全链路中，可能存在哪些安全风险点？你会如何设计防护方案？
- 如果让你设计一个防录屏方案，你会从哪些技术层面考虑？
- 介绍一个你过去解决的最复杂的逆向工程或安全对抗问题，你是如何分析和解决的？
- 谈谈你对DRM（数字版权管理）的理解，以及它在流媒体保护中的作用和局限性
- 如何追踪和分析黑灰产对视频平台的攻击？有哪些常用的技术手段和数据来源？
职位点评
薪资福利85
成长发展88
工作生活60
使命价值70
薪资福利
85较高
作为大型上市科技公司的核心技术岗位，该职位通常能提供具有市场竞争力的薪酬福利体系。
薪资信号偏高 (2.2千–3.8万/月)
成长发展
88较高
该职位涉及流媒体安全、加密、逆向工程等前沿且专业的技术领域，对技术深度和广度有很高要求，能提供极强的技术成长性。
技术前沿主流现代技术
技术栈流媒体协议、CDN、DRM、加密技术、逆向工程、Java、Python
业务类型profit_center
工作生活
60中等
职位工作地点明确为深圳现场办公，工作内容涉及安全对抗，可能需要应对突发安全事件，对工作生活平衡的承诺未在JD中明确。
工作模式未明确
办公地点市区核心地段
加班情况未提及（无法判断）
使命价值
70中等
该岗位直接保护数字内容版权和平台商业利益，通过技术手段对抗不法行为，具有一定的行业价值感，但社会影响力主要体现在商业层面。
行业发展稳定成熟行业
社会影响中性/一般
创新程度积极采用新技术
Watch Jobs