Baidu logo
百度
PC 终端安全攻防工程师(J107077)

PC 终端安全攻防工程师(J107077)

发布于 4 小时前

普通员工/个人贡献者

AI 估算 · 2.5–4.5万 · AI 参考估算
中级经验
学历未注明
全职员工仅现场办公应用安全
应用安全
Ida Pro
Macos开发
反作弊
安全加固
设备指纹
逆向工程

值不值得投

80综合评分

综合评分 80

大厂核心安全岗、技术壁垒高、成长空间大,但工作强度可能较高

从薪资福利、成长发展、工作生活和使命价值四个维度综合评估,方便横向比较。

薪资怎么样

3.5万

比应用安全中位数高

发布情况

新岗位 · 今天发布

公司情况

这家公司招聘很活跃

约 1330 个在招

市场机会

选择不多

北京 · 应用安全 · 6 个在招

职位详情

关于这个职位

负责百度网盘等业务的PC端反作弊体系建设,通过开发设备指纹、环境采集及防篡改SDK,对抗虚拟机、脚本自动化、进程注入等黑灰产作弊手段

需结合Windows/macOS底层开发与逆向分析技术,构建跨端一致的风险识别与拦截体系,保障业务安全

最低要求

计算机等相关专业背景,3年及以上Windows/macOS客户端研发或安全对抗经验

熟悉C/C++,掌握Windows或macOS底层开发之一,两端兼备者优先
熟悉PC端逆向与对抗(IDA/x64dbg、反调试、反注入、代码加固、协议分析等)
对设备作弊、流量作弊、自动化脚本作弊有深入理解,具备项目落地经验,能协同多方梳理防控点位

工作职责

负责百度网盘、文库等业务Windows/macOS pc端反作弊能力建设,构建设备指纹、环境采集与防篡改SDK

开展虚拟机/沙箱检测、自动化脚本(按键精灵、模拟点击)、进程注入、调试器、外挂与协议模拟等作弊手段的检测与对抗
覆盖桌面端与移动端作弊场景,协同构建跨端一致的风险识别与拦截体系
跟踪PC端黑灰产作弊手法与逆向攻防技术,持续提升桌面端安全加固能力

AI 洞察

优缺点分析

优点

  • 平台大,资源充足,有利于积累高端安全项目经验
  • 底层开发调试难度大,对技术深度要求极高
  • 喜欢钻研底层技术、对逆向分析和安全对抗有浓厚兴趣,且具备较强抗压能力的资深技术人员

缺点 / 挑战

  • 接触百度海量用户数据的核心安全场景,技术挑战性强
  • 黑灰产对抗是猫鼠游戏,需要持续跟进最新攻击手法,工作压力较大

角色解读

  • 可向高级安全架构师、安全专家方向发展,或在黑灰产对抗、终端安全领域成为行业权威
  • 专注于百度网盘等核心产品的PC客户端安全防御,防止用户数据泄露和业务被恶意利用
  • 精通C/C++及Windows/macOS底层机制,熟练掌握逆向工程工具(如IDA),具备丰富的反作弊实战经验

申请策略

  • 准备一些关于常见作弊手段(如按键精灵、模拟器)的对抗思路,面试中展现对黑灰产生态的理解
  • 突出展示具体的反作弊项目案例,特别是涉及底层Hook、内存保护、特征库构建的技术细节和成果
  • 深入研读Windows/macOS内核文档,强化汇编语言阅读能力,关注最新的漏洞利用与防御技术

面试指南

  • 使用STAR法则(情境、任务、行动、结果)描述项目
  • 强调技术选型的理由
  • 展示对攻击链路的完整理解
  • 请介绍一个你曾经处理过的复杂反作弊案例及其解决方案
  • 如何检测并绕过常见的反调试技术?
  • 在macOS和Windows平台上,底层API有哪些关键差异?
  • 如何设计一套高效的设备指纹系统以应对设备伪造?
  • 复习操作系统原理(进程管理、内存管理、文件系统),熟悉主流逆向工具的使用技巧,了解当前流行的云手机/模拟器对抗方案

职位点评

薪资福利85
成长发展90
工作生活60
使命价值75

薪资福利

85较高

百度作为上市巨头,提供具有竞争力的薪酬体系和完善的福利保障,符合市场对高级技术人才的定价。

薪资信号未披露(AI估算:2.5千–4.5万/月)

成长发展

90较高

岗位涉及前沿的安全对抗技术和底层开发,技术栈深厚,能显著提升个人在安全领域的专业壁垒。

技术前沿主流现代技术
技术栈C/C++、逆向工程、Windows底层开发、macOS开发、反调试、设备指纹
业务类型profit_center

工作生活

60中等

互联网大厂通常工作节奏较快,虽然可能有弹性工作制,但安全对抗的高压性质可能导致隐性加班。

工作模式未明确
办公地点市区核心地段
加班情况未提及(无法判断)

使命价值

75中等

保护海量用户数据安全,打击黑灰产,具有明确的社会价值和业务意义,能带来职业成就感。

行业发展稳定成熟行业
社会影响正向社会影响力较高
创新程度积极采用新技术
Watch Jobs