酷应用

美团招聘｜大神请留步！一则招聘要闻请查收

百家作者：美团安全应急响应中心 2020-03-30 17:49:47

转眼间

2020年已经过去三个月

你是否还在寻觅新的机会

恰好

我们也在寻找行业中的各路高手

加入我们

给梦想一次开花的机会

为什么要加入美团信息安全团队

一千个人或许有一千个答案

在这里

不仅能够遇到志同道合的伙伴

更有一展身手的广阔平台

最近

美团信息安全部社招全面启动

如果你也正好有兴趣

欢迎砸简历

sunny.fang@dianping.com

社招岗位

蓝军专家/高级业务蓝军专家

移动安全工程师/专家

安全产品测试开发专家

安全综合解决方案专家

风控研发工程师/安全管理高级工程师

前端专家/系统安全工程师/AI安全研究员

云原生安全工程师/JAVA工程师

数据开发工程师/项目管理PMO

风险管理专家/数据安全资深架构师

业务安全-高级产品经理/风控运营

业务安全-风控数据平台研发工程

资深Java工程师（风控）

高级产品经理（策略/风控方向）

高级数据挖掘工程师（反作弊方向）

资深后台研发架构师（规则引擎）

数仓安全架构师

详细岗位介绍

蓝军专家/高级蓝军专家

岗位职责：

1.负责集团内部安全能力的对抗验证，持续评估与反馈安全水位。以情报驱动沉淀技战术体系；

2.负责集团内部蓝军平台建设。

任职要求：

1.熟练掌握The Cyber Kill Chain各环节关键技术、工具使用和思路；

2.熟练掌握主流网络、应用、系统攻击技术及常用工具，熟悉常见安全漏洞原理及利用；

3.跟踪前沿安全攻防技术，有漏洞挖掘/分析/复现能力；

4.熟知获取威胁情报的各种方式，跟踪分析安全威胁；

5.良好的沟通能力和团队协作精神。

加分项：

1.有ATT&CK落地经验；

2.有较多内网渗透经验或对工作组/域中的对抗有深入研究；

3.有大型CTF比赛获奖经历/挖掘过高质量漏洞/发表过深度技术Paper。

工作城市：北京、上海

业务蓝军专家/高级业务蓝军专家

岗位职责：

1.负负责集团业务安全的对抗演练，收集并分析业务情报，持续发现并完善攻击场景，沉淀攻击手法；

2.负责集团业务对抗演练平台建设及运营；

3.负责推动风险收敛，配合业务部门提供必要技术支持。

任职要求：

1.熟练掌握业务对抗所需的攻防能力（前端逆向、移动端逆向、模拟人机等），良好的业务理解及技术抽象能力；

2.熟练掌握至少一种脚本语言和高级语言及代码审计能力；

3.熟悉常见WEB、系统漏洞原理，关注前沿安全攻防技术研究；

4.跟踪分析黑灰产动态，掌握其惯用攻击路径及手法；

5.具备良好的文档编写及跨部门协作能力。

加分项：

1.有同岗位工作经验；

2.参与过一线互联网公司的业务风控建设工作。

工作城市：北京、上海

移动安全工程师/专家

岗位职责：

1.调研、落地业界成熟移动安全解决方案，并为公司移动安全领域提供技术预研储备；
2.维护移动安全自研产品，包括但不限于虚拟化加固、安全SDK、自动化审计平台等；
3.维护公司整体移动业务的安全开发生命周期，包括但不限于优化自动化检出规则、漏洞挖掘、漏洞分析、应急响应等。

任职要求：

1.熟悉业界移动端安全产品的技术架构，对代码虚拟化、反调试、反Hook等具备一定造诣；
2.扎实的移动端研发能力，具备具备较强的逆向分析、攻防对抗、脱壳、反混淆相关能力；
3.熟练掌握常见通信协议及交互机制，具备较好的加解密方面知识；
4.熟悉常见的应用安全问题，具备独立审计能力及相关审计经验；
5.具备较好的逻辑思维能力、沟通能力、解决问题能力、自学能力及团队合作精神。

加分项：

1.主导或参与移动端防护产品的设计与运营；
2.熟悉LLVM框架；
3.拥有资深安全产品开发经验者优先；
4.各类标准与非标准网络协议的分析经验；
5.多平台逆向经验，包括但不限于iOS/Android/Windows/Linux/OS X。

工作城市：北京、上海

安全产品测试开发专家

岗位职责：

1.引进和完善测试方法、开发测试工具、构建测试框架，提高测试效率；
2.基于测试环境，构建服务端CI环境，将功能测试、接口测试和压力测试集成到CI环境中；
3.优化产品研发测试上线流程，制定测试策略提高产品质量和测试效率；
4.负责功能测试、接口测试、性能测试，稳定性测试等；
5.建立和完善质量度量体系，通过质量度量发现质量流程中的问题，并进行改进；
6.根据项目痛点，开发测试工具，提高测试效率，解决团队痛点问题；
7.针对业务特点，发掘更多专项测试方法提高产品质量和测试效率。

任职要求：

1.具有云计算/Docker/高并发系统经验；
2.精通Java/Python至少一门语言，具有丰富的工具开发和自动化测试经验；
3.精通质量管控流程，具有推动质量流程落地的经验；
4.计算机或相关专业本科及以上学历，至少三年的服务端测试开发经验；
5.熟练使用Linux系统，具有实际测试环境搭建和维护管理的经验；
6.精通性能、稳定性、可靠性等专项测试，熟练使用压测工具JMeter、http_load等；
7.具有服务端CI搭建和维护的实际经验，能够快速上手持续集成工具或平台改进开发。

加分项：

1.具有分布式系统/Openstack/网络/大数据/安全类等相关测试开发经验优先；
2.具有后端或分布式系统系统调优经验者优先；
3.熟悉性能分析/调优/测试相关工具，有后端系统的性能调优经验者优先；
4.熟悉MySQL等关系型数据库的运行机制和体系架构优先。

工作城市：北京、上海

安全综合解决方案专家

岗位职责：

1、负责集团单或多业务线纵深领域的安全风险挖掘、评估、处置，以及基于对业务的理解进一步挖掘安全需求，并在集团安全整体策略下，提供契合业务的安全解决方案，并在业务线推动落地实施；
2、负责推进集团统一的信息安全策略、制度、流程、产品/工具等的落地；
3、负责安全综合解决方案的方法论建设、优化，并体系化地运营。

任职要求：

1、至少5年安全或咨询相关经验；
2、熟悉各类安全标准、框架、模型、风险管理体系，包括但不限于ISO2700X、PCI-DSS、CSA、GDPR，SDL、ITIL、P2DR、COSO、IT治理、风险管理等；
3、具有大型互联网公司安全运营、安全方案设计、安全产品/项目推广相关工作经验；
4、具备优秀的逻辑思辨能力，对解决挑战性问题充满热情，善于分析、解决问题；
5、具备优秀的沟通、协调、运营能力，具备较强的团队协作能力；
6、具备优秀的文档编写、展示、跨部门协同能力。

加分项：

1.有同岗位工作经验；

2.参与过一线互联网公司的业务风控建设工作。

工作城市：北京、上海

安全管理高级工程师

岗位职责：

1、负责美团点评风险评估及风险管理，并推动风险控制措施落地实施；
2、负责美团点评的信息安全策略、制度、流程、指南的制定、编写、推动、运营、审计和优化；
3、支持各类等保、合规、隐私保护、第三方认证、资质等需求的落地。

任职要求：

1、熟悉各类安全标准包括但不仅限于ISO2700x，PCI-DSS，NIST，FIPS 140-2，CSA，ITIL等；
2、熟悉安全工程方法论和各种信息安全模型、架构、体系（P2DR、SDL、IT治理模型、风险管理模型、应急响应过程）；
3、具有良好的沟通协调能力、较强的团队合作精神、优秀的执行能力；
4、有一定的安全技术背景，有贴近业务的一线安全管理或运营工作经验；
5、良好的文档编写、展示以及跨部门沟通能力；
6、有大型互联网ISMS经验者优先考虑。

工作城市：北京、上海

风控研发工程师

岗位职责：

1.设计研发反爬虫的风控系统；
2.建设和维护基于各类分布式系统和大数据平台的风控系统研发；
3.开发与维护实时评分系统，包括算法部署模块与信息整合模块；
4.负责与各业务系统交互之间的数据管理，需求分析，方案设计；
5.研发数据接口服务、数据清洗服务等；
6.参与高可用实时和离线策略、算法系统的架构设计，研究行业技术。

任职要求：

1.熟练掌握Java语言：熟悉面向对象、多线程、反射；
2.熟悉Java技术栈：Spring体系、servlet系列容器、Mybatis、HttpComponents、guava等；
3.具有爬虫系统架构研发经验，熟悉反爬虫策略规则；
4.具有互联网项目开发和设计经验，熟悉Java、Python爬虫技术栈；
5.有较好的数据结构、算法设计基础知识，熟悉常见设计模式；
6.熟悉APP数据抓取，掌握APP的动静态调试技术，具有手机APP安全对昂经验优先；
7.有良好的团队合作及抗压能力、有强烈的主人翁意识推进事务进展。

工作城市：上海

前端专家

岗位职责：

1.负责美团点评信息安全中心的前端框架开发，指导业务RD开发，前后端闭环；
2.持续优化前端技术栈，提高平台易用性与用户体验，用数据来衡量成果。

任职要求：

1.本科及以上学历，5年以上Web/移动开发经验；
2.熟悉各种Web前端技术（HTML/CSS/Javascript等)，熟练跨浏览器、跨终端的开发；
3.熟悉一种MVC框架（如：Angular、Ember或其他）；
4.熟悉至少一种前端框架（React/Vue/Angular等）或对JS语言掌握较深；
5.了解Browserify/Webpack等工具，熟悉前端项目工程化的流程和方法；
6.对TCP/IP/HTTP相关的基础理论有所了解；
7.有大型网站前端架构、前端性能、可访问性、可维护性等方面的实践经验优先；
8.个性乐观开朗，主动性强，善于沟通；

工作城市：北京

系统安全工程师

岗位职责：

1.针对常见操作系统(Windows/macOS/Linux)进行攻防技术研究；
2.配合安全产品研发，将研究成果转化到相关产品中，保障公司终端及主机安全。

任职要求：

1. 熟悉Windows/macOS/Linux操作系统，有相关的攻防或安全开发经验；
2. 熟悉常见的二进制攻防技术及安全漏洞原理，有过独立分析或挖掘漏洞的经验；
3. 熟练使用C/C++语言，熟练使用至少一门常见脚本语言。

工作城市：北京、上海

云原生安全工程师/专家

岗位职责：

1. 云原生（微服务、Service Mesh、容器技术、容器编排技术）安全研究及转化落地；
2. 对云原生安全有独到见解，能给业务方提供技术支持。

任职要求：

1. 熟悉docker、kubernetes等云原生技术及其原理，熟悉相关主流的安全实践；
2. 熟悉Linux操作系统，对操作系统、虚拟化等底层技术有一定了解；
3. 熟悉使用C/Python/Golang其中一门语言；
4. 熟悉业界安全攻防动态，追踪安全漏洞，能够分析漏洞原理和实现POC编写；
5. 有良好的沟通和团队协作能力，能够推动业务落地相关的安全要求和解决方案；

6. 良好的英文阅读能力。

加分项

1. 熟悉Linux内核；

2. 熟悉开源社区；
3. 在渗透测试，漏洞挖掘，代码审计等安全领域至少有一个方面能力突出；
4. 发表过有深度的技术Paper或独立挖掘过知名开源应用/大型厂商高危漏洞经历。

工作城市：北京、上海

AI安全研究员

岗位职责：

1.负责AI样本对抗的研究，并能提出有效的防护方案；
2.负责AI主流框架的漏洞挖掘，并能提出有效的Mitigation。

任职要求：

1.扎实的理论和算法基础，对常见机器学习、深度算法有深刻的理解；
2.熟悉TensorFlow、Caffe等机器学习及深度学习框架；
3.具有漏洞挖掘等相关安全技术的优先考虑。

工作城市：北京、上海

】

Java工程师

岗位职责：

1、通过对业务的理解，对现有产品和系统进行改进和优化。从业务和技术出发，实现面向未来的系统规划、设计和落地；
2、独立完成较复杂的系统分析、设计，并主导完成详细设计和编码的任务，确保项目的进度和质量；
3、在团队中完成code review任务，确保相关代码的有效性和正确性，并能够通过code review提供相关性能以及稳定性的建议；
4、技术预研和技术难点攻关，保障系统可用性、稳定性、和可扩展性。

任职要求：

1、扎实的 Java 编程基础，良好的编程素养，对代码美感有追求；
2、熟悉分布式系统和架构，对高性能、高可用架构的最佳实践以及设计原则有理解；
3、精通微服务、一致性等分布式技术；对互联网常用技术有深入的了解，对开源产品本身有过开发经验者可优先考虑；
4、对技术有激情，喜欢钻研，能快速接受和掌握新技术，有较强的独立、主动的学习能力，良好的沟通表达能力和团队协作能力；
5、具备系统调试、性能调优等技能，对疑难技术问题具备较强的排查能力；有强烈的责任心和使命感；
6、大规模、高吞吐量的系统开发实践经验优先。

工作城市：上海

数据开发工程师

岗位职责：

1.完成数据的ETL开发
2.报表门户的建立，保证报表的可用性，可读性，突出业务重点
3.满足业务方的数据需求，完成日常数据分析查询需求
4.数据宽表，数据集市的建设。

任职要求：

1.本科以上学历，硕士及以上学历优先
2.了解数据仓库相关理论知识，有大公司数据仓库、数据集市建模经验者优先
3.强烈的责任意识，有进取心，有较强的学习能力

工作城市：上海

项目管理PMO

岗位职责：

1.负责业务安全部门的项目流程的制定、维护与优化；
2.与研发、策略、测试和运营等职能团队协作，监控和管理项目各个时间节点，确保项目按时交付；
3.及时发现并跟踪解决项目问题，协调项目资源，有效管理研发项目风险；
4.负责项目管理流程与方法的宣传与实施，提高部门整体的项目管理水平。

任职要求：

1.本科及以上学历，3年以上的项目管理工作经验，有PMP、IPMP证书者优先；
2. 丰富的项目管理知识与经验，能够独立的制定、推行项目管理的流程与规范；
3. 有后台产品的研发项目管理经验优先, 有风控经验优先；
4. 积极主动的工作态度以及抗压能力。

工作城市：上海

风险管理专家

岗位职责：

1. 评估集团内部各业务方的业务流程与内容风控需求（包含内容合规风控和内容治理风控），提出完整的内容风控接入方案，并协调研发、策略、运营以及业务方一起推动风控方案的落地实施；
2. 负责部门中内容风控标准的制定、培训与落地实施。同时与业务方沟通协商具体的风控标准与案例，做好风控防范与业务运营之间的平衡；
3. 根据漏过和误伤case逐步收敛风险，发起风险控制项目，给出风险处置方案，推动风险产品与风控流程的整体优化与改进，协调各职能团队落实，并对项目风险结果负责；
4. 跨部门协作，与各业务线密切配合，推进公司整体的风控系统建设和流程落地。

任职要求：

1. 本科及以上学历，5年以上的风险管理工作经验，3年及以上管理经验。
2. 逻辑思维严密，善于分析解决问题, 具有优秀的沟通能力，良好的协作意识；
3. 积极主动的工作态度以及抗压能力；
4. 大型互联网企业从业经历优先。

工作城市：上海

业务安全-高级产品经理

岗位职责：

1、负责业务安全中的各类验证产品的规划和设计，并协调业务和开发团队，推动落地。
2、紧密关注业务安全类技术和产品的研究，主导落实实现方案。
3、关注用户反馈、业务诉求及运营数据，有针对性地提出解决方案。
4、对产品数据进行沉淀和整理分析，将数据能力输出给其他业务，提升产品价值。

任职要求：

1、本科及以上学历，3年以上C端或者数据产品经验，有中大型互联网公司风控工作经验优先
2、具备优秀的系统产品设计能力、逻辑能力、沟通能力、组织协调能力以及文档编写能力
3、优秀的数据分析能力，能够熟练使用SQL进行数据提取和数据分析，对数据敏感，善于从数据中发现问题

工作城市：北京

业务安全-风控运营

岗位职责：

1、建立与优化风控策略，持续提升策略的准确率、召回率、客诉率等关键指标；
2、负责监控、分析、沟通与处置商户与用户的作弊风险，排查交易数据，及时处置风险案件；
3、对接与落实业务、客服、产品技术等团队的需求，对于新产品、新业务等给予风控建议；
4、审核各类营销活动，降低作弊风险，增强各合作团队风险防范意识；

任职要求：

1、本科及以上学历；
2、3-5年的电商，或支付、银行等金融行业风控工作经验；
3、较好逻辑思维，善于分析、沟通与执行；
4、较强的抗压能力和团队协作能力，善于推动；
5、熟练使用SQL等分析工具；

工作城市：北京

业务安全-风控数据平台研发工程

岗位职责：

1.作为核心开发者，与风控数据产品经理配合，参与风控数据产品的设计与开发，包括数据生产和数据服务，并保障数据的高质量和服务的高可用
2.参与风控数仓的建设与维护，为风控数据产品开发和策略开发提供底层数据支持

任职要求：

1. 有Java后端开发或Hadoop大数据开发工作经验（至少3年）
2. 计算机基础扎实，熟悉数据结构、Java语言、设计模式、数据库原理
3. 熟悉Hadoop技术体系（MapReduce/Hive/Spark等）
4. 熟悉分布式实时计算技术（Storm等）
5. 具备优秀的逻辑思维能力，可独立分析、归纳并使用创造性方案解决问题
6. 具备优秀的表达沟通、项目管理能力，可独立分析业务需求
7. 熟悉NoSQL、搜索引擎、OLAP解决方案者优先
8. 有机器学习领域经验者优先
9. 有风控反欺诈领域经验者优先

工作城市：北京

资深Java工程师（风控）

岗位职责：

1.作为核心开发者，设计并实现风控\反爬虫系统，含线上实时和线下批量计算系统等；
2.与产品经理、业务部门、算法和数据分析同事配合，参与需求定义，确定设计方案并负责最终实现；
3.指导低职级工程师完成开发、设计工作。

任职要求：

1.本科及以上学历，4年以上开发经验；
2.计算机基础扎实，精通Java开发、设计模式、数据库原理及优化技术、分布式系统设计；
3.优秀的逻辑思维能力，可独立分析、归纳并使用创造性方案解决问题；
4.优秀的表达沟通、项目管理能力，可独立分析业务需求；
5.高性能、复杂业务系统核心开发者优先；
6.使用多种编程语言者优先；
7.开源社区代码贡献者优先；
8.具备反爬虫开发经验者优先。

工作城市：北京

高级产品经理（策略/风控方向）

岗位职责：

1.通过分析美团点评积累的海量数据，对账户、行为、环境设备、关系链路等进行抽象梳理，挖掘风险特征，制定业务管控方案，平衡风险管控和服务体验，对多业务风控效果负责；
2.结合风控核心指标与业务核心指标，定量分析处理问题，沉淀通用解决方案，对风控策略&处理流程进行优化；
3.调研内部产品平台的需求，设计完整产品链路，规划产品方向，在需求设计中平衡体验与安全，不断优化迭代。

任职要求：

1.本科及以上学历，3年以上策略产品或数据分析工作经验；
2.具备较强的风险洞察能力和责任心，能够根据业务诉求，评估风险严重程度并制定通用解决方案，推进项目落实，规避风险；
3.具备良好数据分析能力，思维缜密，善于从细节中发现问题，能熟练使用一种或多种分析工具；
4.具备良好的沟通能力、抗压能力和项目推进能力，能主动协调多部门成员，建设项目效果衡量指标，确保方案高效落地，达到预期成果并持续优化；
5.统计、数学、信息技术、计算机专业优先考虑。

工作城市：北京

高级数据挖掘工程师（反作弊方向）

岗位职责：

1. 业务风控策略及模型建设：基于海量全链路业务数据，运用数据挖掘技术进行建模，解决业务的各种风险问题（交易安
全、营销安全、账号安全、渠道推广安全等）
2. 业务风控核心基础能力建设：运用机器学习、复杂网络挖掘、关联挖掘等算法，精准刻画覆盖用户/商户的风控基础能>力（风险画像、信用分、虚假设备、可信环境、关系数据等)
3. 特定领域探索：探索无监督、半监督、主动学习、深度学习等技术在风控场景中的运用（异常感知、自动策略、小样>本学习、高变异场景的自动对抗等）

任职要求：

1. 计算机、数学或统计学相关专业本科以上学历，硕士及以上优先
2. 两年以上数据挖掘、机器学习相关工作经验，熟悉常用的数据挖掘算法
3. 具有一定大数据处理经验，熟悉Hive, Spark等大数据处理工具
4. 对数据敏感、较强的逻辑分析和抽象建模能力、有强烈的好奇心和求知欲
5. 有大数据风控经验者优先

工作城市：北京

资深后台研发架构师

（规则引擎）

岗位职责：

1、负责日均百亿级调用的规则引擎的架构设计、分析和优化，保证引擎高效、稳定、安全运行
2、带领团队研发以规则引擎为核心的规则平台系统、配置管理系统、数据分析系统
3、深度参与业务，并抽象规划以规则平台为核心的一系列系统的发展方向
4、指导培养低职级的工程师，带领团队成长。

任职要求：

1、5年以上研发经验，技术基础扎实，精通Java或C++编程
2、丰富的大规模分布式、高并发、高性能系统的设计研发经验
3、负责过高性能引擎核心模块研发，如搜索引擎、规则引擎、推荐引擎、广告引擎等
4、极强的分析和解决问题能力、学习能力，强烈的进取心、责任心
5、良好的理解与表达能力，优秀的团队合作和自我驱动能力
6、有团队管理经验

工作城市：北京

数据安全资深架构师

岗位职责：

1. 主要负责建立和完善数据安全体系建设，有效控制数据安全风险；

2. 基于集团内的海量数据，对数据风险进行识别、量化、监控和预警；

3. 控制重大数据安全风险，减少风险盲点；

4. 基于情报反哺风险控制能力，从点到面开展情报能力建设；

5. 探索数据安全平台化、智能化和系统化创新。

任职要求：

1.具有主动积极的工作态度和主人翁精神，能够自我驱动；

2.具有灵活和快速的学习应变能力；

3.具有5年以上数据安全、情报案件分析、数据分析经验；