安全研发工程师（基础能力）

优缺点分析

角色解读

• 纵向可向安全基础设施、平台方向深耕，成长为扫描器或风控细分领域的技术专家
• 横向可拓展到应用安全、数据安全、安全运营等方向，形成完整的安全技术栈
• 积累平台化经验后，可转向安全架构或安全团队管理岗
• 负责漏洞扫描器的研发与持续迭代，让扫描能力覆盖更多资产类型与漏洞场景
• 参与风控基础设施的建设，为业务侧提供风险识别、反作弊等基础能力支持
• 把安全基础设施产品化并落地到公司内部，补齐现有的安全能力缺口
• 与业务、运维、安全运营等团队协作，把需求转化为可运行的组件或平台模块
• 扎实的工程能力，至少精通 Go、Java、Python 中的一种，能独立完成模块设计与编码
• 年以上安全研发经验，理解常见漏洞原理与扫描器的工作机制
• 具备高可用系统设计意识，能兼顾性能、稳定性与可扩展性
• 良好的需求理解与跨团队沟通能力，能独立推进项目落地

申请策略

• 提前了解波克城市的业务形态，思考安全能力如何支撑其游戏与发行场景
• 面试时主动询问团队规模、基础设施现状与后续规划，判断岗位的实际成长空间
• 突出参与过的扫描器、风控、WAF、资产测绘等安全基础设施项目，写明你负责的模块与产出
• 量化成果：扫描覆盖资产数、漏洞检出率、误报率变化、风控拦截效果、系统 QPS 与可用性等
• 明确标注主力开发语言（Go、Java 或 Python）与框架，附代码质量、性能优化相关经历
• 展示跨团队协作与独立推进能力，比如从需求到上线的完整项目周期
• 复习常见漏洞原理（SQL 注入、XSS、SSRF、反序列化等）与扫描器实现思路（爬虫、POC 编写、指纹识别）
• 补强高可用系统设计能力：限流、降级、异步队列、分布式任务调度

面试指南

• 讲项目用 STAR：背景痛点 → 你的职责 → 技术方案与关键取舍 → 量化结果
• 设计题先讲清需求边界与约束（数据量、实时性、扩展性），再分层给出方案，最后说明取舍理由
• 遇到不会的问题，先讲分析思路与验证方式，再坦诚说明知识边界
• 请介绍你参与过的漏洞扫描器项目，架构是怎样的？如何降低误报和漏报？
• 如果让你设计一个支持多资产类型、可横向扩展的扫描调度系统，你会怎么做？
• 风控基础设施中的规则引擎和实时策略你会如何设计？
• 你如何保证安全平台的高可用？遇到过哪些线上问题，怎么解决的？
• 一个安全组件从需求到落地，你会怎么推进跨团队协作？