钱没给到位？

职业发展遇到瓶颈？

还是干的不爽？

既然一辈子里有半辈子时间都在工作

那就找个喜欢的吧

也许多年以后

大家印象最深的

不是在灯火通明的大厦里彻夜付出过

而是和谁一起乘风破浪

披荆斩棘

2020年下半场悄然开启

美团信息安全部也正式启动夏季招聘

通往未来的时光之旅

期待和你一起同行

欢迎发送简历至

[email protected]

邮件主题请注明

意向岗位-城市-美团SRC（简历投递请注明来自安全脉搏）

详细岗位介绍

移动安全工程师/专家

工作城市：北京、上海

岗位职责：

1.调研、落地业界成熟移动安全解决方案，并为公司移动安全领域提供技术预研储备；
2.维护移动安全自研产品，包括但不限于虚拟化加固、安全SDK、自动化审计平台等；
3.维护公司整体移动业务的安全开发生命周期，包括但不限于优化自动化检出规则、漏洞挖掘、漏洞分析、应急响应等。

任职要求：

1.熟悉业界移动端安全产品的技术架构，对代码虚拟化、反调试、反Hook等具备一定造诣；

2.扎实的移动端研发能力，具备具备较强的逆向分析、攻防对抗、脱壳、反混淆相关能力；

3.熟练掌握常见通信协议及交互机制，具备较好的加解密方面知识；

4.熟悉常见的应用安全问题，具备独立审计能力及相关审计经验；

5.具备较好的逻辑思维能力、沟通能力、解决问题能力、自学能力及团队合作精神。

系统安全工程师

工作城市：北京、上海

岗位职责：

1.针对常见操作系统(Windows/macOS/Linux)进行攻防技术研究；
2.配合安全产品研发，将研究成果转化到相关产品中，保障公司终端及主机安全。

任职要求：

1. 熟悉Windows/macOS/Linux操作系统，有相关的攻防或安全开发经验；

2. 熟悉常见的二进制攻防技术及安全漏洞原理，有过独立分析或挖掘漏洞的经验；

3. 熟练使用C/C++语言，熟练使用至少一门常见脚本语言。

云原生安全工程师/专家

工作城市：北京、上海

岗位职责：

1. 云原生（微服务、Service Mesh、容器技术、容器编排技术）安全研究及转化落地；
2. 对云原生安全有独到见解，能给业务方提供技术支持。

任职要求：

1. 熟悉docker、kubernetes等云原生技术及其原理，熟悉相关主流的安全实践；

2. 熟悉Linux操作系统，对操作系统、虚拟化等底层技术有一定了解；

3. 熟悉使用C/Python/Golang其中一门语言；

4. 熟悉业界安全攻防动态，追踪安全漏洞，能够分析漏洞原理和实现POC编写；

5. 有良好的沟通和团队协作能力，能够推动业务落地相关的安全要求和解决方案；

6. 良好的英文阅读能力。

蓝军专家/高级蓝军专家

工作城市：北京、上海

岗位职责：

1.负责集团内部安全能力的对抗验证，持续评估与反馈安全水位。以情报驱动沉淀技战术体系；

2.负责集团内部蓝军平台建设。

任职要求：

1.熟练掌握The Cyber Kill Chain各环节关键技术、工具使用和思路；

2.熟练掌握主流网络、应用、系统攻击技术及常用工具，熟悉常见安全漏洞原理及利用；

3.跟踪前沿安全攻防技术，有漏洞挖掘/分析/复现能力；

4.熟知获取威胁情报的各种方式，跟踪分析安全威胁；

5.良好的沟通能力和团队协作精神。

账户安全专家/高级专家

工作城市：北京

岗位职责：

1.负责美团点评的账户安全体系建设，涵盖产品、策略、运营闭环； 

2.应用数据挖掘、运筹优化算法，设计策略与模型，持续提升安全水位；

3.设计账户安全解决方案，平衡体验与安全。

任职要求：

1.数学、统计、管理科学、计算机等相关专业的硕士或以上学历；

2.5年以上数据挖掘或风险管理相关工作经验，具备良好的数据敏感度，能够在对于业务场景和用户深刻理解的基础上，将业务问题抽象为数据问题； 

3.熟练使用至少一种专业分析工具，如Python、R等，具备机器学习在安全领域应用经验；

4.良好的沟通能力和团队协作精神。

前端架构师/专家

工作城市：北京

岗位职责：

1.负责美团信息安全中心的前端框架的设计架构与研发，构建安全垂直业务的前端安全组件，提高开发效率与稳定性； 

2.持续优化前端技术栈，提高前端的可用性与性能； 

3. 以终为始的心态，为业务赋能，用数据来衡量成果。

任职要求：

1.本科及以上学历，5年以上Web/移动开发经验； 

2.深刻理解前端发展历史，熟练使用主流框架(React/Vue)，并熟悉主流框架生态，基于基建组件，基于业务抽象，高效支持业务；

3.深刻的前端工程化实践经验，对代码构建与优化、项目发布与部署有丰富的实践经验；

4.有大型网站前端架构、前端性能、可访问性、可维护性等方面的实践经验； 

5.善于规划，架构，有一定的管理经验优先，主动性强，善于沟通。

Java开发工程师

工作城市：北京

岗位职责：

1.负责高并发的网络安全产品架构设计与研发；

2.与各部门同事协同，共同推进系统功能的高速迭代；

3.需求的分解细化，技术方案的制定与实施；

4.把握自己所负责子系统的业务与技术演进方向，维持系统的高效稳定； 

5.指导初级中级工程师，组织团队技术分享，促进团队成员共同进步。

任职要求：

1.计算机基础扎实，具备良好的数据结构、设计模式、数据库、网络基础知识； 

2.熟练使用常用工具，如依赖管理打包管理工具maven、版本控制工具git；3.熟练掌握Java语言：熟悉面向对象、多线程、反射；了解jvm调优、类加载、nio/aio、字节码增强等；

4.熟悉Java技术栈：Spring体系、servlet系列容器、Mybatis、HttpComponents、guava等；

5.了解SOA架构，对RPC、序列化、服务治理有对应了解；

6.了解常用中间件（每一类至少了解一种）：消息队列、分库分表组件、定时调度、分布式配置等；

7.熟悉MySQL应用开发，了解数据库事务隔离级别、索引原理、性能调优，对NoSQL有研究；

8.有技术钻研精神，对于http协议、网络通信、多线程、高并发编程，对优秀开源项目源码有研究者； 

9.有运维管理系统、监控系统、金融业务管理系统开发经验者； 

10.拥有与工作年限相称的技术广度/深度，有较强的逻辑思维能力，善于分析、归纳、描述、沟通、和解决问题； 

11.做事有责任感和主动性，面对复杂业务问题，可以从业务和技术多角度推进，最终达成目标。

策略分析师

工作城市：上海

岗位职责：

1.负责内容安全的策略体系搭建，深挖客户内容风险管控诉求，设计完整防控链路，平衡体验与安全，不断迭代优化；

2.根据各类风险场景，基于历史数据或专家经验，综合利用用户、行为、设备、画像、关系网络、内容模型结果等数据，制定有效策略刻画风险本身，对风险防控结果负责，保障业务健康发展；

3.注重通用能力的沉淀，侧重通用的解决方案，完善策略中台能力建设；

4.内容风险涉及不合规风险（涉政、暴恐、涉黄等可能会影响GR、PR风险的内容 ）、低质体验风险（引流广告、辱骂、灌水等可能会影响业务体验的内容）、虚假体验风险（刷好评、恶意差评等干扰平台秩序的内容）等。

任职要求：

1.3年以上数据分析/挖掘经验，熟练运用sql、excel、sas、r等数据提取及分析工具;

2.业务理解能力强，对数据有较高敏感度，逻辑思维能力强，有较强的独立思考能力；

3.熟悉常见的机器学习/深度学习算法相关技术，对算法的应用有一定的认知；

4.优秀的沟通表达能力和组织协调能力，能够快速掌握工作领域的业务和技术；

5.正直诚信，抗压能力强，具备与网络黑产持续斗争的韧性。

数据leader

工作城市：上海

岗位职责：

1.负责风控业务数据仓库规划、架构与研发，建设PB级的数据仓库、数据集市；

2.深入理解业务，参与平台数据治理相关工作，负责数据质量、数据一致性及稳定性保障体系等建设；

3.参与数仓底层的架构设计和性能优化，驱动数据产品与应用的研发，发掘数据价值，以数据驱动业务发展；

4.能为团队引入前言的技术解决方案，用创新的思路解决问题，对系统进行宏观的思考；

任职要求：

1.计算机或相关专业本科及以上学历，从事数据仓库领域工作至少5年以上，熟悉数据仓库模型设计方法论，并有实际模型设计及ETL开发经验；

2.有从事分布式数据存储与计算平台应用开发经验，熟悉Hadoop生态相关技术并有相关实践经验，包括Hdfs、Mapreduce、Hive、Hbase等；

3.熟悉数据仓库领域知识和技能，包括但不局限于：元数据管理、数据开发测试工具与方法、数据质量、主数据管理；

4.了解实时计算，有使用过Storm、Spark Streaming、Flink等开源实时流引擎；

5.熟练掌握至少一种编程语言（包括但不限于Python、Java、C++等），熟练掌握算法数据结构，有编程实践经验；

6.良好的思维逻辑性、语言表达能力；强烈的自我驱动力；对数据技术有很强的兴趣，不断自我学习，对新技术热衷热爱。

资深Java工程师（风控）

工作城市：北京、上海

岗位职责：

1.负责开发高并发高可用低延时的风控系统 ，对现有产品和系统进行改进和优化。从业务和技术出发，实现面向未来的系统规划、设计和落地；

2.独立完成较复杂的系统分析、设计，并主导完成详细设计和编码的任务，确保项目的进度和质量；

3.在团队中完成code review任务，确保相关代码的有效性和正确性，并能够通过code review提供相关性能以及稳定性的建议；

4.技术预研和技术难点攻关，保障系统可用性、稳定性、和可扩展性。

任职要求：

1.扎实的 java 编程基础，良好的编程素养，对代码美感有追求； 

2.熟悉分布式系统和架构，对高性能、高可用架构的最佳实践以及设计原则有理解；

3.精通微服务、一致性等分布式技术；对互联网常用技术有深入的了解，对开源产品本身有过开发经验者； 

4.对技术有激情，喜欢钻研，能快速接受和掌握新技术，有较强的独立、主动的学习能力，良好的沟通表达能力和团队协作能力； 

5.具备系统调试、性能调优等技能，对疑难技术问题具备较强的排查能力；有强烈的责任心和使命感；

6.具备大规模、高吞吐量的系统开发实践经验。

安全管理高级工程师

工作城市：北京、上海

岗位职责：

1、负责美团点评风险评估及风险管理，并推动风险控制措施落地实施；
2、负责美团点评的信息安全策略、制度、流程、指南的制定、编写、推动、运营、审计和优化；
3、支持各类等保、合规、隐私保护、第三方认证、资质等需求的落地。

任职要求：

1、熟悉各类安全标准包括但不仅限于ISO2700x，PCI-DSS，NIST，FIPS 140-2，CSA，ITIL等；

2、熟悉安全工程方法论和各种信息安全模型、架构、体系（P2DR、SDL、IT治理模型、风险管理模型、应急响应过程）；

3、具有良好的沟通协调能力、较强的团队合作精神、优秀的执行能力；

4、有一定的安全技术背景，有贴近业务的一线安全管理或运营工作经验；

5、良好的文档编写、展示以及跨部门沟通能力；

6、有大型互联网ISMS经验者优先考虑。

安全综合解决方案专家

工作城市：北京、上海

岗位职责：

1、负责集团单或多业务线纵深领域的安全风险挖掘、评估、处置，以及基于对业务的理解进一步挖掘安全需求，并在集团安全整体策略下，提供契合业务的安全解决方案，并在业务线推动落地实施；

2、负责推进集团统一的信息安全策略、制度、流程、产品/工具等的落地；

3、负责安全综合解决方案的方法论建设、优化，并体系化地运营。

任职要求：

1、至少5年安全或咨询相关经验；

2、熟悉各类安全标准、框架、模型、风险管理体系，包括但不限于ISO2700X、PCI-DSS、CSA、GDPR，SDL、ITIL、P2DR、COSO、IT治理、风险管理等；

3、具有大型互联网公司安全运营、安全方案设计、安全产品/项目推广相关工作经验；

4、具备优秀的逻辑思辨能力，对解决挑战性问题充满热情，善于分析、解决问题；

5、具备优秀的沟通、协调、运营能力，具备较强的团队协作能力；

6、具备优秀的文档编写、展示、跨部门协同能力。

数据安全专家

工作城市：北京、上海

岗位职责：

1.负责集团数据安全领域的风险识别，制定解决方案，并推动落地； 

2.负责具体业务线的数据安全运营工作，如数据泄露事件的调查并闭环，制定监控策略，治理策略，与业务团队合作共同建设业务线的数据安全防护体系； 

3.负责集团内部系统的防护方案设计。

任职要求：

1. 3年以上工作经验； 

2.有数据安全运营经验，善于用数据量化运营质量，熟常见漏洞，熟悉数据生命周期中各阶段风险，并掌握对应解决方案;

3.熟悉主流的安全技术；

4.熟练使用至少一种语言，如Python、Java等；

5.有数据安全产品建设经验；

6.熟悉分布式计算相关技术的基本原理；

7.自我驱动，有独立的跨部门推动项目的能力。

高级产品经理（策略/风控）

工作城市：北京

岗位职责：

1.通过分析美团点评积累的海量数据，对账户、行为、环境设备、关系链路等进行抽象梳理，挖掘风险特征，制定业务管控方案，平衡风险管控和服务体验，对多业务风控效果负责；
2.结合风控核心指标与业务核心指标，定量分析处理问题，沉淀通用解决方案（包含营销安全、虚假账号识别、虚假交易识别、渠道反作弊等），对风控策略&处理流程进行优化；
3.调研内部产品平台的需求，设计完整产品链路，规划产品方向，在需求设计中平衡体验与安全，不断优化迭代。

任职要求：

1.本科及以上学历，3年以上策略产品或数据分析工作经验；

2.具备较强的风险洞察能力和责任心，能够根据业务诉求，评估风险严重程度并制定通用解决方案，推进项目落实，规避风险； 

3.具备良好数据分析能力，思维缜密，善于从细节中发现问题，能熟练使用一种或多种分析工具；

4.具备良好的沟通能力、抗压能力和项目推进能力，能主动协调多部门成员，建设项目效果衡量指标，确保方案高效落地，达到预期成果并持续优化。

风控数据平台研发工程师

工作城市：北京

岗位职责：

1.作为核心开发者，与风控数据产品经理配合，参与风控数据产品的设计与开发，包括数据生产和数据服务，并保障数据的高质量和服务的高可用；
2.参与风控数仓的建设与维护，为风控数据产品开发和策略开发提供底层数据支持。

任职要求：

1. 有Java后端开发或Hadoop大数据开发工作经验（至少3年）；

2. 计算机基础扎实，熟悉数据结构、Java语言、设计模式、数据库原理；

3. 熟悉Hadoop技术体系（MapReduce/Hive/Spark等）；

4. 熟悉分布式实时计算技术（Storm等）；

5. 具备优秀的逻辑思维能力，可独立分析、归纳并使用创造性方案解决问题；

6. 具备优秀的表达沟通、项目管理能力，可独立分析业务需求；

7. 熟悉NoSQL、搜索引擎、OLAP解决方案者优先；

8. 有机器学习领域经验者优先；

9. 有风控反欺诈领域经验者优先。

高级数据挖掘工程师

工作城市：北京

岗位职责：

1. 业务风控策略及模型建设：基于海量全链路业务数据，运用数据挖掘技术进行建模，解决业务的各种风险问题（交易安
全、营销安全、账号安全、渠道推广安全等）；
2. 业务风控核心基础能力建设：运用机器学习、复杂网络挖掘、关联挖掘等算法，精准刻画覆盖用户/商户的风控基础能>力（风险画像、信用分、虚假设备、可信环境、关系数据等)；
3. 特定领域探索：探索无监督、半监督、主动学习、深度学习等技术在风控场景中的运用（异常感知、自动策略、小样>本学习、高变异场景的自动对抗等）。

任职要求：

1. 计算机、数学或统计学相关专业本科以上学历；

2. 两年以上数据挖掘、机器学习相关工作经验，熟悉常用的数据挖掘算法；

3. 具有一定大数据处理经验，熟悉Hive, Spark等大数据处理工具；

4. 对数据敏感、较强的逻辑分析和抽象建模能力、有强烈的好奇心和求知欲；

5. 有大数据风控经验者优先。

风控运营

工作城市：上海

岗位职责：

1.负责对平台内容审核质量评估，输出评估报告，并协调推动审核机制、审核策略升级，保障业务的快速推动和落地； 

2.持续推进质检团队业务能力提升，保证质检环节对业务数据的监控和指导作用；

3.整合内部资源，负责与产品，运营，以及技术团队对接，提升拓展评估工具的使用效率；

4.协助制定质检团队规章制度、质检整体SOP、负责外包人员评估、培养。

任职要求：

1.统招本科及以上学历，具有2年及以上大型互联网平台审核经验，有10人以上团队管理经验；

2.逻辑能力强，对数据敏感，熟练SQL，乐于细致专注地从数据中分析、推理和挖掘风控点；

3.较强自驱力、执行力、沟通力、抗压能力和团队合作精神，细心实干，学习能力强。

最后

欢迎投递简历至

[email protected]（简历投递请注明来自安全脉搏）

邮件主题请注明

意向岗位-城市-美团SRC

美团信息安全部简介

美团信息安全部，肩负统筹和处置集团所有线上的安全风险的职责。我们拥有诸多全球化安全领域人才，依托前瞻的技术视野及成熟的运营能力，持续构建全方位、多维度的安全防护体系。团队自研产品覆盖公司全线业务，涉及数据、流量、服务、系统、终端等领域，在保证集团业务全球化准入、合规的同时，也为美团业务生态链上亿万C端、B端用户的安全提供有力保障。我们致力于建设业界卓越的安全团队，落地更多业界认可的实践安全项目。期待你的加入，共建安全长城。

本文作者：美团SRC

本文为安全脉搏专栏作者发布，转载请注明：https://www.secpulse.com/archives/134820.html