
百度
PC 终端安全攻防工程师(J107077)
PC 终端安全攻防工程师(J107077)
发布于 4 小时前普通员工/个人贡献者
全职员工仅现场办公应用安全
应用安全
Ida Pro
Macos开发
反作弊
安全加固
设备指纹
逆向工程
值不值得投
80综合评分
综合评分 80
大厂核心安全岗、技术壁垒高、成长空间大,但工作强度可能较高
从薪资福利、成长发展、工作生活和使命价值四个维度综合评估,方便横向比较。
薪资怎么样
3.5万
比应用安全中位数高
发布情况
新岗位 · 今天发布
公司情况
这家公司招聘很活跃
约 1330 个在招
市场机会
选择不多
北京 · 应用安全 · 6 个在招
职位详情
关于这个职位
负责百度网盘等业务的PC端反作弊体系建设,通过开发设备指纹、环境采集及防篡改SDK,对抗虚拟机、脚本自动化、进程注入等黑灰产作弊手段
需结合Windows/macOS底层开发与逆向分析技术,构建跨端一致的风险识别与拦截体系,保障业务安全
最低要求
计算机等相关专业背景,3年及以上Windows/macOS客户端研发或安全对抗经验
熟悉C/C++,掌握Windows或macOS底层开发之一,两端兼备者优先
熟悉PC端逆向与对抗(IDA/x64dbg、反调试、反注入、代码加固、协议分析等)
对设备作弊、流量作弊、自动化脚本作弊有深入理解,具备项目落地经验,能协同多方梳理防控点位
工作职责
负责百度网盘、文库等业务Windows/macOS pc端反作弊能力建设,构建设备指纹、环境采集与防篡改SDK
开展虚拟机/沙箱检测、自动化脚本(按键精灵、模拟点击)、进程注入、调试器、外挂与协议模拟等作弊手段的检测与对抗
覆盖桌面端与移动端作弊场景,协同构建跨端一致的风险识别与拦截体系
跟踪PC端黑灰产作弊手法与逆向攻防技术,持续提升桌面端安全加固能力
AI 洞察
优缺点分析
优点
- 平台大,资源充足,有利于积累高端安全项目经验
- 底层开发调试难度大,对技术深度要求极高
- 喜欢钻研底层技术、对逆向分析和安全对抗有浓厚兴趣,且具备较强抗压能力的资深技术人员
缺点 / 挑战
- 接触百度海量用户数据的核心安全场景,技术挑战性强
- 黑灰产对抗是猫鼠游戏,需要持续跟进最新攻击手法,工作压力较大
角色解读
- 可向高级安全架构师、安全专家方向发展,或在黑灰产对抗、终端安全领域成为行业权威
- 专注于百度网盘等核心产品的PC客户端安全防御,防止用户数据泄露和业务被恶意利用
- 精通C/C++及Windows/macOS底层机制,熟练掌握逆向工程工具(如IDA),具备丰富的反作弊实战经验
申请策略
- 准备一些关于常见作弊手段(如按键精灵、模拟器)的对抗思路,面试中展现对黑灰产生态的理解
- 突出展示具体的反作弊项目案例,特别是涉及底层Hook、内存保护、特征库构建的技术细节和成果
- 深入研读Windows/macOS内核文档,强化汇编语言阅读能力,关注最新的漏洞利用与防御技术
面试指南
- 使用STAR法则(情境、任务、行动、结果)描述项目
- 强调技术选型的理由
- 展示对攻击链路的完整理解
- 请介绍一个你曾经处理过的复杂反作弊案例及其解决方案
- 如何检测并绕过常见的反调试技术?
- 在macOS和Windows平台上,底层API有哪些关键差异?
- 如何设计一套高效的设备指纹系统以应对设备伪造?
- 复习操作系统原理(进程管理、内存管理、文件系统),熟悉主流逆向工具的使用技巧,了解当前流行的云手机/模拟器对抗方案
职位点评
薪资福利85
成长发展90
工作生活60
使命价值75
薪资福利
85较高
百度作为上市巨头,提供具有竞争力的薪酬体系和完善的福利保障,符合市场对高级技术人才的定价。
薪资信号未披露(AI估算:2.5千–4.5万/月)
成长发展
90较高
岗位涉及前沿的安全对抗技术和底层开发,技术栈深厚,能显著提升个人在安全领域的专业壁垒。
技术前沿主流现代技术
技术栈C/C++、逆向工程、Windows底层开发、macOS开发、反调试、设备指纹
业务类型profit_center
工作生活
60中等
互联网大厂通常工作节奏较快,虽然可能有弹性工作制,但安全对抗的高压性质可能导致隐性加班。
工作模式未明确
办公地点市区核心地段
加班情况未提及(无法判断)
使命价值
75中等
保护海量用户数据安全,打击黑灰产,具有明确的社会价值和业务意义,能带来职业成就感。
行业发展稳定成熟行业
社会影响正向社会影响力较高
创新程度积极采用新技术
百度 的其他在招职位
相似职位推荐
集团安全部-移动攻防专家-杭州
阿里巴巴 · 杭州市
AI 估算 · 3.0–6.0万3 天前发布
网络安全软件工程师_XC
博世 · 苏州市
AI 估算 · 2.5–4.0万3 天前发布
安全研发工程师(数据安全平台)
波克城市 · 上海市
AI 估算 · 2.5–4.0万4 天前发布
开发安全主任工程师(J24468)
金风科技 · 北京市
AI 估算 · 2.5–4.0万5 天前发布
黑灰产攻防工程师(游戏安全攻防方向)
阿里巴巴 · 广州市
AI 估算 · 2.5–4.5万5 天前发布
安全研发工程师(办公安全)
波克城市 · 上海市
AI 估算 · 3.0–5.0万5 天前发布
安全研发工程师(安全平台)
波克城市 · 上海市
AI 估算 · 2.5–4.0万5 天前发布
网络安全管理-广西技术服务公司
中国电信 · 南宁市
AI 估算 · 6.0千–1.0万6 天前发布
Watch Jobs