1. 具备安全攻防、逆向分析、反作弊或黑灰产治理相关实战经验，能够独立完成问题分析、技术验证与方案落地。 2. 熟悉常见攻击手法及安全机制，在客户端安全、服务端安全、业务安全或风控对抗中至少有一个方向的深入实践。 3. 熟练使用至少一种编程或脚本语言，如 Python、C/C++、Go 等，能够开发分析工具、验证程序或自动化检测脚本。 4. 具备逆向分析、调试、网络协议分析或日志分析能力，能够根据有限线索还原问题并形成可验证的结论。 5. 有较强的主动研究意识和跨团队沟通能力，能够清晰说明风险、提出可执行方案，并跟进治理效果。 加分项 1. 有游戏私服对抗经验：熟悉私服搭建与传播链路，具备服务端泄露溯源、私服技术分析、识别监测或治理经验。 2. 有游戏漏洞挖掘经验：发现过游戏协议、业务逻辑、支付充值、道具交易、经济系统或客户端相关漏洞，并推动修复。 3. 有外挂分析、反作弊、设备风险识别、群控及自动化脚本对抗经验。 4. 熟悉 Windows、Android 或 iOS 安全机制，具备反调试、代码注入、Hook、脱壳等相关分析经验。 5. 有可展示的研究成果、工具项目、漏洞报告或攻防案例。