波克城市
Android 游戏安全 SDK 研发
Android 游戏安全 SDK 研发
发布于 2 天前普通员工/个人贡献者
上海市
高级经验
全职员工
仅现场办公
学历未注明
软件工程
Arm/Arm64
Frida
Gdb
Ida
反Hook
反调试
逆向分析
手游安全
AI 估算 · 25k–45k
上海大型游戏公司，高级安全开发岗位，技术难度高，市场稀缺，薪资竞争力强。
职位详情
关于这个职位
负责波克城市旗下手游的 Android 客户端安全 SDK 设计与开发，核心工作是构建防篡改、防调试、防注入、反外挂等安全能力，并持续对抗黑灰产作弊手段
你将深入逆向分析各类外挂和破解工具，输出防护策略与修复方案，同时跟进 Android 系统新特性与前沿攻防技术，保障游戏公平性与运营稳定性
最低要求
熟练掌握 Android Native 开发（C/C++），熟悉 Java/Kotlin 基础，精通 Android 应用层、Native 层运行机制
扎实的 ARM/ARM64 汇编基础，熟练使用 IDA、Frida、GDB 等工具，具备安卓逆向、脱壳、Hook 分析能力
深入理解 Android 系统机制：ART 虚拟机、SO 加载流程、内存布局、权限机制、进程隔离、ptrace 调试机制
熟悉手游主流作弊方式与对抗原理，具备反调试、反 Hook、防注入、环境检测等移动端安全开发经验
具备良好的逻辑思维、攻防对抗思维，能持续跟进黑灰产新技术，抗压能力强
工作职责
负责波克的Android 客户端安全 SDK设计、开发、迭代与性能优化，实现手游防篡改、防调试、防注入、防抓包、内存保护、环境风控、虚拟机 / 模拟器检测等核心安全能力
持续跟进手游黑灰产作弊手段，针对安卓变速挂、脚本外挂、云手机、群控、虚拟机运行、脱壳破解、二次打包等作弊方式进行逆向分析、原理拆解、特征提取，输出对抗策略并落地防护方案
主动挖掘 Android 手游客户端安全漏洞，包括数据明文存储、逻辑漏洞、校验不严、本地校验绕过、注入漏洞、Hook 绕过风险，输出修复方案、安全规范与风控策略，提升手游整体抗破解、抗作弊能力
跟进 Android 新版本系统特性、内核机制、应用层与 Native 层攻防技术、加固脱壳、虚拟化环境对抗、隐私沙盒限制、系统指纹伪造等前沿黑灰产技术，开展安全预研并落地常态化防护能力
对接内部手游业务线，支持游戏版本迭代、过审加固、上线安全测试，快速定位作弊绕过漏洞，紧急上线防护策略，保障游戏公平性与运营稳定性
沉淀 Android 手游攻防对抗案例、逆向分析报告、SDK 优化方案、风控特征库，推动移动端安全防护体系标准化、自动化、智能化建设
优先资格
有手游安全 SDK、安卓加固、移动端反外挂、Native 防护开发实际项目经验优先
熟悉各类加固框架原理、脱壳方案、群控 / 虚拟机 / 云手机环境识别与对抗优先
熟悉 Android 内核、selinux、系统源码、双开 / 分身环境原理者优先
熟练使用 Python 编写自动化分析、批量风控、特征抓取工具优先
有 CTF 移动安全题、漏洞挖掘、移动端安全研究成果优先
AI 洞察
优缺点分析
优点
- 游戏安全是刚性需求，技术壁垒高，经验稀缺，职业竞争力强
- 能深入接触 Android 底层与攻防技术，技术成长空间大
- 波克城市为大型游戏公司，业务稳定，项目积累丰富
- 需要与黑灰产赛跑，紧急响应上线防护策略，节奏紧张
- 适合对移动安全有浓厚兴趣、具备逆向功底和攻防思维的技术专家，能适应快速变化的技术对抗环境
缺点 / 挑战
- 需要持续学习新攻击手段，技术更新快，压力较大
- 逆向分析与对抗需较强耐心与细心，工作强度较高
角色解读
- 从安全 SDK 开发向移动安全架构师发展，主导公司级安全防护体系设计
- 可转向游戏安全风控、漏洞挖掘或内核安全等更深入领域
- 积累攻防对抗经验后，可成为安全团队负责人或安全顾问
- 设计与开发 Android 手游安全 SDK，实现防篡改、反调试、反注入等核心防护功能
- 持续跟踪并逆向分析黑灰产作弊手段，提取特征并输出对抗策略
- 挖掘手游客户端安全漏洞，输出修复方案与安全规范，保障游戏公平性
- 精通 Android Native 开发（C/C++），熟悉 Java/Kotlin，具备扎实的 ARM 汇编基础
- 熟练使用 IDA、Frida、GDB 等逆向分析工具，掌握脱壳、Hook、反调试技术
- 深入理解 Android 系统机制（ART、内存、进程隔离等）及常见作弊原理
申请策略
- 可以准备一个移动安全相关的个人项目或 CTF 题解，展示攻防能力
- 面试前了解波克城市旗下游戏产品，思考其可能面临的安全挑战
- 突出 Android Native 开发经验，列出具体安全 SDK 或加固项目
- 展示逆向分析案例，如脱壳、Hook 绕过分析，附上技术细节
- 强调对常见作弊手段（变速、脚本、云手机等）的对抗经验
- 深入学习 Frida 和 IDA 高级用法，练习常见加固脱壳
- 补充 Python 自动化分析能力，便于构建风控工具
- 了解虚拟化环境（如 VMware、云手机）识别技术
面试指南
- 先阐述原理，再结合实例说明对抗方法，最后提出优化建议
- 使用“问题-分析-方案-验证”的结构，展现逻辑性和动手能力
- 如何检测并绕过 Frida 的 Hook？
- Android 中 SO 文件的加载流程是怎样的？如何加固 SO？
- 请解释 ptrace 机制，以及如何防止被 ptrace 调试？
- 如何检测手机是否运行在模拟器或云手机环境中？
- 描述一次你发现的严重手游漏洞并给出修复方案
- 复习 Android Native 层技术细节，如 ART、Linker、内存布局
职位点评
69
综合评分
技术前沿的高级安全开发岗，薪资可观，成长空间大，但工作节奏较快且灵活性较低。
更适合这类人
该职位最适合追求技术成长和技能积累的求职者，对薪资福利有较高期望也可满足，但需接受一定的加班和工作紧张度。
表现最好
成长发展
相对薄弱
工作生活
薪资福利75
成长发展90
工作生活40
使命价值70
薪资福利
75中等
该职位薪资在上海属于中上水平，大型公司福利稳定，但未明确提及具体薪资和福利细节。
薪资信号未披露（AI估算：25K-45K/月）
成长发展
90较高
技术前沿，涉及底层攻防、系统机制，学习机会多，但未明确提及晋升通道。
技术前沿前沿/新兴技术
技术栈Android Native、ARM、IDA、Frida、脱壳、虚拟化对抗
业务类型ambiguous
工作生活
40较低
未提及远程或弹性工作，推测为现场办公，游戏行业安全岗位可能面临加班压力。
工作模式仅现场办公
办公地点未明确
加班情况未提及（无法判断）
使命价值
70中等
游戏安全具有明确的社会价值（维护公平性），行业处于稳定增长期。
行业发展稳定成熟行业
社会影响正向社会影响力较高
创新程度积极采用新技术
Watch Jobs