安全开发工程师（白盒扫描引擎方向）

优缺点分析

角色解读

• 在安全领域深耕，成为静态分析、漏洞挖掘方向的专家
• 结合LLM技术，探索AI辅助安全分析的前沿方向，成为复合型人才
• 在游戏大厂积累经验，可向安全团队负责人或技术专家方向发展
• 负责自研游戏白盒扫描引擎的架构设计与核心开发，包括静态分析、数据流分析、污点追踪等模块
• 针对游戏业务特点（如UE网络层、经济系统）开发自定义检测分析器，自动化发现逻辑漏洞
• 集成LLM技术，用于扫描结果噪音过滤、漏洞研判和结果排序，提升引擎的可用性
• 构建规则开发框架和SDK，并建立持续交付与质量保障流水线
• 扎实的C++或Go编程能力，具备系统编程和性能优化经验
• 熟悉静态分析或编译器技术，如AST、IR、数据流分析、符号执行等
• 对游戏开发有基本了解，特别是UE引擎，有源码阅读或插件开发经验更佳
• 具备工程化思维，能独立完成从需求到交付的闭环

申请策略

• 在简历中明确体现对游戏安全的热情，可提及玩过米哈游游戏或了解其业务
• 准备一个展示你静态分析能力的项目案例，在面试中详细讲解
• 突出静态分析、编译器或安全工具开发的项目经验，如CodeQL、Semgrep等
• 强调C++/Go的实战能力，展示性能优化和系统编程案例
• 如有LLM与代码分析结合的项目，务必重点描述
• 提及对游戏业务的理解，如UE引擎相关经验
• 深入学习LLVM、Clang等编译器框架，掌握Pass编写
• 了解CodeQL、Semgrep等工具的原理和定制方法

面试指南

• 采用STAR法则，清晰描述项目背景、任务、行动和结果，突出技术难点和解决方案
• 对于设计类问题，先明确需求，再提出方案，并考虑扩展性和工程落地
• 对于LLM结合问题，强调实际应用和效果，如误报率降低的具体数据
• 请介绍一个你开发的静态分析或编译器相关项目，难点是什么？
• 如何设计一个针对游戏业务逻辑的检测分析器？
• 你如何利用LLM来降低扫描结果的误报率？
• 在C++/Go中，你如何优化性能？请举例说明
• 你对UE引擎的网络层或状态机有了解吗？