安全开发工程师（安全基础设施方向）

优缺点分析

角色解读

• 可向安全架构师方向发展，负责整体安全基础设施的规划与设计
• 可深入游戏安全领域，成为游戏安全专家，负责反外挂、防泄漏等核心安全能力
• 可横向拓展至AI安全、云安全等新兴方向，结合LLM应用提升安全检测智能化
• 负责KMS密钥管理系统的开发与维护，确保密钥全生命周期安全，支撑业务加密与签名需求
• 维护和迭代安全认证产品（P4），保障安全检测与分析能力的稳定运行
• 开发客户端包防泄漏检测平台，对APK/IPA/PC程序进行自动化拆解和静态分析
• 参与安全基础设施的架构优化，提升工具链的自动化和处理效率
• 扎实的后端开发能力，熟练掌握Go/Python/C++/Java至少一种语言
• 熟悉密码学应用和密钥管理，了解HSM/KMS等系统
• 熟悉客户端程序结构（APK/IPA/PE）和静态分析方法，有逆向经验者优先
• 具备系统设计能力，能独立完成从需求到上线的完整开发闭环

申请策略

• 了解米哈游的游戏产品和安全需求，在面试中展示对游戏安全的兴趣
• 准备项目案例，突出安全检测或密钥管理的实际成果
• 突出后端开发经验，特别是安全相关项目，如密钥管理、安全检测系统
• 强调逆向工程或自动化分析平台经验，如APK/PE分析工具
• 展示系统设计能力，如独立负责的完整项目
• 提及游戏行业安全经验或高并发系统设计经验
• 深入学习密码学应用和KMS/HSM相关知识
• 熟悉APK/IPA/PE文件格式和静态分析方法，可尝试开发简单分析工具

面试指南

• 使用STAR法则（情境、任务、行动、结果）回答项目经验问题
• 对于系统设计问题，先明确需求，再设计架构，考虑可用性、扩展性、安全性
• 对于安全事件处理，强调流程和应急响应能力
• 请介绍你参与过的安全相关项目，特别是密钥管理或安全检测系统
• 如何设计一个高可用的KMS系统？
• 如何对APK进行静态分析？你熟悉哪些工具？
• 如何保证安全工具链的自动化程度和处理效率？
• 你如何应对突发的安全事件？