应用安全工程师（白盒审计/安全建设方向）

优缺点分析

角色解读

• 在安全技术深度上持续发展，成为应用安全领域的专家
• 向安全架构或安全团队管理方向发展，负责更全面的安全体系建设
• 结合 AI/LLM 等新技术，探索安全检测的智能化，成为技术创新的推动者
• 对自研游戏的核心业务（如交易、支付、联机）进行代码安全审计，挖掘业务逻辑漏洞
• 开发和维护静态分析规则，进行威胁建模，设计安全测试用例，提升安全检测自动化水平
• 跟踪和评估供应链及第三方组件的安全风险，并推动治理措施落地
• 扎实的代码审计能力，熟悉内存安全、注入、越权等常见漏洞原理
• 精通至少一门编程语言，能阅读大型工程源码，具备 C++ 审计经验者优先
• 熟悉静态分析或威胁建模方向，有实际落地经验，具备工程化思维

申请策略

• 在面试中展示对游戏安全的理解和热情，可以准备相关项目案例
• 了解米哈游的产品和技术栈，在沟通中体现对公司的认同
• 突出代码审计项目经验，特别是对大型工程或游戏业务的审计案例
• 强调静态分析规则开发、威胁建模或安全工具建设的落地成果
• 展示编程能力，尤其是 C++ 相关经验，以及阅读大型源码的能力
• 可以提前了解游戏业务的安全风险，如交易、支付、联机等场景的漏洞
• 学习 SCA 和供应链安全治理相关知识，补充 AI/LLM 在安全场景的应用经验

面试指南

• 采用STAR法则（情境、任务、行动、结果）来回答项目经验类问题，突出个人贡献和量化成果
• 对于技术方案类问题，可以从目标、思路、实施步骤、效果评估等方面进行结构化回答
• 对于开放性问题，可以结合具体案例，展示你的思考过程和解决问题的能力
• 请介绍一个你发现的最复杂的业务逻辑漏洞，以及你的分析过程
• 如何设计一个静态分析规则来检测特定类型的漏洞？
• 在大型C++项目中，你如何开展代码审计？
• 如何评估一个第三方组件对产品的影响？
• 如何将安全检测能力工程化，使其可持续运行？