美团招聘|大神请留步!一则招聘要闻请查收

阅读量    83683 |

分享到: QQ空间 新浪微博 微信 QQ facebook twitter

简历投递邮箱:sunny.fang@dianping.com(请注明来自安全客)

 

公司简介

美团信息安全部,肩负统筹和处置集团所有线上的安全风险的职责。我们拥有诸多全球化安全领域人才,依托前瞻的技术视野及成熟的运营能力,持续构建全方位、多维度的安全防护体系。

团队自研产品覆盖公司全线业务,涉及数据、流量、服务、系统、终端等领域,在保证集团业务全球化准入、合规的同时,也为美团业务生态链上亿万C端、B端用户的安全提供有力保障。

我们致力于建设业界卓越的安全团队,落地更多业界认可的实践安全项目。期待你的加入,共建安全长城。

 

工作地点

北京、上海

 

简历投递

简历投递邮箱:sunny.fang@dianping.com(请注明来自安全客)

简历投递格式:岗位名称+姓名+来自安全客

 

招聘岗位

蓝军专家/高级蓝军专家

岗位职责:

1.负责集团内部安全能力的对抗验证,持续评估与反馈安全水位。以情报驱动沉淀技战术体系;

2.负责集团内部蓝军平台建设。

任职要求:

1.熟练掌握The Cyber Kill Chain各环节关键技术、工具使用和思路;

2.熟练掌握主流网络、应用、系统攻击技术及常用工具,熟悉常见安全漏洞原理及利用;

3.跟踪前沿安全攻防技术,有漏洞挖掘/分析/复现能力;

4.熟知获取威胁情报的各种方式,跟踪分析安全威胁;

5.良好的沟通能力和团队协作精神。

加分项:

1.有ATT&CK落地经验;

2.有较多内网渗透经验或对工作组/域中的对抗有深入研究;

3.有大型CTF比赛获奖经历/挖掘过高质量漏洞/发表过深度技术Paper。

工作城市:北京、上海

 

业务蓝军专家/高级业务蓝军专家

岗位职责:

1.负负责集团业务安全的对抗演练,收集并分析业务情报,持续发现并完善攻击场景,沉淀攻击手法;

2.负责集团业务对抗演练平台建设及运营;

3.负责推动风险收敛,配合业务部门提供必要技术支持。

任职要求:

1.熟练掌握业务对抗所需的攻防能力(前端逆向、移动端逆向、模拟人机等),良好的业务理解及技术抽象能力;

2.熟练掌握至少一种脚本语言和高级语言及代码审计能力;

3.熟悉常见WEB、系统漏洞原理,关注前沿安全攻防技术研究;

4.跟踪分析黑灰产动态,掌握其惯用攻击路径及手法;

5.具备良好的文档编写及跨部门协作能力。

加分项:

1.有同岗位工作经验;

2.参与过一线互联网公司的业务风控建设工作。

工作城市:北京、上海

 

移动安全工程师/专家

岗位职责:

1.调研、落地业界成熟移动安全解决方案,并为公司移动安全领域提供技术预研储备;

2.维护移动安全自研产品,包括但不限于虚拟化加固、安全SDK、自动化审计平台等;

3.维护公司整体移动业务的安全开发生命周期,包括但不限于优化自动化检出规则、漏洞挖掘、漏洞分析、应急响应等。

任职要求:

1.熟悉业界移动端安全产品的技术架构,对代码虚拟化、反调试、反Hook等具备一定造诣;

2.扎实的移动端研发能力,具备具备较强的逆向分析、攻防对抗、脱壳、反混淆相关能力;

3.熟练掌握常见通信协议及交互机制,具备较好的加解密方面知识;

4.熟悉常见的应用安全问题,具备独立审计能力及相关审计经验;

5.具备较好的逻辑思维能力、沟通能力、解决问题能力、自学能力及团队合作精神。

加分项:

1.主导或参与移动端防护产品的设计与运营;

2.熟悉LLVM框架;

3.拥有资深安全产品开发经验者优先;

4.各类标准与非标准网络协议的分析经验;

5.多平台逆向经验,包括但不限于iOS/Android/Windows/Linux/OS X。

工作城市:北京、上海

 

安全产品测试开发专家

岗位职责:

1.引进和完善测试方法、开发测试工具、构建测试框架,提高测试效率;

2.基于测试环境,构建服务端CI环境,将功能测试、接口测试和压力测试集成到CI环境中;

3.优化产品研发测试上线流程,制定测试策略提高产品质量和测试效率;

4.负责功能测试、接口测试、性能测试,稳定性测试等;

5.建立和完善质量度量体系,通过质量度量发现质量流程中的问题,并进行改进;

6.根据项目痛点,开发测试工具,提高测试效率,解决团队痛点问题;

7.针对业务特点,发掘更多专项测试方法提高产品质量和测试效率。

任职要求:

1.具有云计算/Docker/高并发系统经验;

2.精通Java/Python至少一门语言,具有丰富的工具开发和自动化测试经验;

3.精通质量管控流程,具有推动质量流程落地的经验;

4.计算机或相关专业本科及以上学历,至少三年的服务端测试开发经验;

5.熟练使用Linux系统,具有实际测试环境搭建和维护管理的经验;

6.精通性能、稳定性、可靠性等专项测试,熟练使用压测工具JMeter、http_load等;

7.具有服务端CI搭建和维护的实际经验,能够快速上手持续集成工具或平台改进开发。

加分项:

1.具有分布式系统/Openstack/网络/大数据/安全类等相关测试开发经验优先;

2.具有后端或分布式系统系统调优经验者优先;

3.熟悉性能分析/调优/测试相关工具,有后端系统的性能调优经验者优先;

4.熟悉MySQL等关系型数据库的运行机制和体系架构优先。

工作城市:北京、上海

 

安全综合解决方案专家

岗位职责:

1、负责集团单或多业务线纵深领域的安全风险挖掘、评估、处置,以及基于对业务的理解进一步挖掘安全需求,并在集团安全整体策略下,提供契合业务的安全解决方案,并在业务线推动落地实施;

2、负责推进集团统一的信息安全策略、制度、流程、产品/工具等的落地;

3、负责安全综合解决方案的方法论建设、优化,并体系化地运营。

任职要求:

1、至少5年安全或咨询相关经验;

2、熟悉各类安全标准、框架、模型、风险管理体系,包括但不限于ISO2700X、PCI-DSS、CSA、GDPR,SDL、ITIL、P2DR、COSO、IT治理、风险管理等;

3、具有大型互联网公司安全运营、安全方案设计、安全产品/项目推广相关工作经验;

4、具备优秀的逻辑思辨能力,对解决挑战性问题充满热情,善于分析、解决问题;

5、具备优秀的沟通、协调、运营能力,具备较强的团队协作能力;

6、具备优秀的文档编写、展示、跨部门协同能力。

加分项:

1.有同岗位工作经验;

2.参与过一线互联网公司的业务风控建设工作。

工作城市:北京、上海

 

安全管理高级工程师

岗位职责:

1、负责美团点评风险评估及风险管理,并推动风险控制措施落地实施;

2、负责美团点评的信息安全策略、制度、流程、指南的制定、编写、推动、运营、审计和优化;

3、支持各类等保、合规、隐私保护、第三方认证、资质等需求的落地。

任职要求:

1、熟悉各类安全标准包括但不仅限于ISO2700x,PCI-DSS,NIST,FIPS 140-2,CSA,ITIL等;

2、熟悉安全工程方法论和各种信息安全模型、架构、体系(P2DR、SDL、IT治理模型、风险管理模型、应急响应过程);

3、具有良好的沟通协调能力、较强的团队合作精神、优秀的执行能力;

4、有一定的安全技术背景,有贴近业务的一线安全管理或运营工作经验;

5、良好的文档编写、展示以及跨部门沟通能力;

6、有大型互联网ISMS经验者优先考虑。

工作城市:北京、上海

 

风控研发工程师

岗位职责:

1.设计研发反爬虫的风控系统;

2.建设和维护基于各类分布式系统和大数据平台的风控系统研发;

3.开发与维护实时评分系统,包括算法部署模块与信息整合模块;

4.负责与各业务系统交互之间的数据管理,需求分析,方案设计;

5.研发数据接口服务、数据清洗服务等;

6.参与高可用实时和离线策略、算法系统的架构设计,研究行业技术。

任职要求:

1.熟练掌握Java语言:熟悉面向对象、多线程、反射;

2.熟悉Java技术栈:Spring体系、servlet系列容器、Mybatis、HttpComponents、guava等;

3.具有爬虫系统架构研发经验,熟悉反爬虫策略规则;

4.具有互联网项目开发和设计经验,熟悉Java、Python爬虫技术栈;

5.有较好的数据结构、算法设计基础知识,熟悉常见设计模式;

6.熟悉APP数据抓取,掌握APP的动静态调试技术,具有手机APP安全对昂经验优先;

7.有良好的团队合作及抗压能力、有强烈的主人翁意识推进事务进展。

工作城市:上海

 

前端专家

岗位职责:

1.负责美团点评信息安全中心的前端框架开发,指导业务RD开发,前后端闭环;

2.持续优化前端技术栈,提高平台易用性与用户体验,用数据来衡量成果。

任职要求:

1.本科及以上学历,5年以上Web/移动开发经验;

2.熟悉各种Web前端技术(HTML/CSS/Javascript等),熟练跨浏览器、跨终端的开发;

3.熟悉一种MVC框架(如:Angular、Ember或其他);

4.熟悉至少一种前端框架(React/Vue/Angular等)或对JS语言掌握较深;

5.了解Browserify/Webpack等工具,熟悉前端项目工程化的流程和方法;

6.对TCP/IP/HTTP相关的基础理论有所了解;

7.有大型网站前端架构、前端性能、可访问性、可维护性等方面的实践经验优先;

8.个性乐观开朗,主动性强,善于沟通;

工作城市:北京

 

系统安全工程师

岗位职责:

1.针对常见操作系统(Windows/macOS/Linux)进行攻防技术研究;

2.配合安全产品研发,将研究成果转化到相关产品中,保障公司终端及主机安全。

任职要求:

1. 熟悉Windows/macOS/Linux操作系统,有相关的攻防或安全开发经验;

2. 熟悉常见的二进制攻防技术及安全漏洞原理,有过独立分析或挖掘漏洞的经验;

3. 熟练使用C/C++语言,熟练使用至少一门常见脚本语言。

工作城市:北京、上海

 

云原生安全工程师/专家

岗位职责:

1. 云原生(微服务、Service Mesh、容器技术、容器编排技术)安全研究及转化落地;

2. 对云原生安全有独到见解,能给业务方提供技术支持。

任职要求:

1. 熟悉docker、kubernetes等云原生技术及其原理,熟悉相关主流的安全实践;

2. 熟悉Linux操作系统,对操作系统、虚拟化等底层技术有一定了解;

3. 熟悉使用C/Python/Golang其中一门语言;

4. 熟悉业界安全攻防动态,追踪安全漏洞,能够分析漏洞原理和实现POC编写;

5. 有良好的沟通和团队协作能力,能够推动业务落地相关的安全要求和解决方案;

6. 良好的英文阅读能力。

加分项

1. 熟悉Linux内核;

2. 熟悉开源社区;

3. 在渗透测试,漏洞挖掘,代码审计等安全领域至少有一个方面能力突出;

4. 发表过有深度的技术Paper或独立挖掘过知名开源应用/大型厂商高危漏洞经历。

工作城市:北京、上海

 

AI安全研究员

岗位职责:

1.负责AI样本对抗的研究,并能提出有效的防护方案;

2.负责AI主流框架的漏洞挖掘,并能提出有效的Mitigation。

任职要求:

1.扎实的理论和算法基础,对常见机器学习、深度算法有深刻的理解;

2.熟悉TensorFlow、Caffe等机器学习及深度学习框架;

3.具有漏洞挖掘等相关安全技术的优先考虑。

工作城市:北京、上海

 

Java工程师

岗位职责:

1、通过对业务的理解 ,对现有产品和系统进行改进和优化。从业务和技术出发,实现面向未来的系统规划、设计和落地;

2、独立完成较复杂的系统分析、设计,并主导完成详细设计和编码的任务,确保项目的进度和质量;

3、在团队中完成code review任务,确保相关代码的有效性和正确性,并能够通过code review提供相关性能以及稳定性的建议;

4、技术预研和技术难点攻关,保障系统可用性、稳定性、和可扩展性。

任职要求:

1、扎实的 Java 编程基础,良好的编程素养,对代码美感有追求;

2、熟悉分布式系统和架构,对高性能、高可用架构的最佳实践以及设计原则有理解;

3、精通微服务、一致性等分布式技术;对互联网常用技术有深入的了解,对开源产品本身有过开发经验者可优先考虑;

4、对技术有激情,喜欢钻研,能快速接受和掌握新技术,有较强的独立、主动的学习能力,良好的沟通表达能力和团队协作能力;

5、具备系统调试、性能调优等技能,对疑难技术问题具备较强的排查能力;有强烈的责任心和使命感;

6、大规模、高吞吐量的系统开发实践经验优先。

工作城市:上海

 

数据开发工程师

岗位职责:

1.完成数据的ETL开发

2.报表门户的建立,保证报表的可用性,可读性,突出业务重点

3.满足业务方的数据需求,完成日常数据分析查询需求

4.数据宽表,数据集市的建设。

任职要求:

1.本科以上学历,硕士及以上学历优先

2.了解数据仓库相关理论知识,有大公司数据仓库、数据集市建模经验者优先

3.强烈的责任意识,有进取心,有较强的学习能力

工作城市:上海

 

项目管理PMO

岗位职责:

1.负责业务安全部门的项目流程的制定、维护与优化;

2.与研发、策略、测试和运营等职能团队协作,监控和管理项目各个时间节点,确保项目按时交付;

3.及时发现并跟踪解决项目问题,协调项目资源,有效管理研发项目风险;

4.负责项目管理流程与方法的宣传与实施,提高部门整体的项目管理水平。

任职要求:

1.本科及以上学历,3年以上的项目管理工作经验,有PMP、IPMP证书者优先;

2. 丰富的项目管理知识与经验,能够独立的制定、推行项目管理的流程与规范;

3. 有后台产品的研发项目管理经验优先, 有风控经验优先;

4. 积极主动的工作态度以及抗压能力 。

工作城市:上海

 

风险管理专家

岗位职责:

1. 评估集团内部各业务方的业务流程与内容风控需求(包含内容合规风控和内容治理风控),提出完整的内容风控接入方案,并协调研发、策略、运营以及业务方一起推动风控方案的落地实施;

2. 负责部门中内容风控标准的制定、培训与落地实施。同时与业务方沟通协商具体的风控标准与案例,做好风控防范与业务运营之间的平衡;

3. 根据漏过和误伤case逐步收敛风险,发起风险控制项目,给出风险处置方案,推动风险产品与风控流程的整体优化与改进,协调各职能团队落实,并对项目风险结果负责;

4. 跨部门协作,与各业务线密切配合,推进公司整体的风控系统建设和流程落地。

任职要求:

1. 本科及以上学历,5年以上的风险管理工作经验,3年及以上管理经验。

2. 逻辑思维严密,善于分析解决问题, 具有优秀的沟通能力,良好的协作意识;

3. 积极主动的工作态度以及抗压能力;

4. 大型互联网企业从业经历优先。

工作城市:上海

 

业务安全-高级产品经理

岗位职责:

1、负责业务安全中的各类验证产品的规划和设计,并协调业务和开发团队,推动落地。

2、紧密关注业务安全类技术和产品的研究,主导落实实现方案。

3、关注用户反馈、业务诉求及运营数据,有针对性地提出解决方案。

4、对产品数据进行沉淀和整理分析,将数据能力输出给其他业务,提升产品价值。

任职要求:

1、本科及以上学历,3年以上C端或者数据产品经验,有中大型互联网公司风控工作经验优先

2、具备优秀的系统产品设计能力、逻辑能力、沟通能力、组织协调能力以及文档编写能力

3、优秀的数据分析能力,能够熟练使用SQL进行数据提取和数据分析,对数据敏感,善于从数据中发现问题

工作城市:北京

 

业务安全-风控运营

岗位职责:

1、 建立与优化风控策略,持续提升策略的准确率、召回率、客诉率等关键指标;

2、 负责监控、分析、沟通与处置商户与用户的作弊风险,排查交易数据,及时处置风险案件;

3、 对接与落实业务、客服、产品技术等团队的需求,对于新产品、新业务等给予风控建议;

4、 审核各类营销活动,降低作弊风险,增强各合作团队风险防范意识;

任职要求:

1、本科及以上学历;

2、3-5年的电商,或支付、银行等金融行业风控工作经验;

3、较好逻辑思维,善于分析、沟通与执行;

4、较强的抗压能力和团队协作能力,善于推动;

5、熟练使用SQL等分析工具;

工作城市:北京

 

业务安全-风控数据平台研发工程

岗位职责:

1.作为核心开发者,与风控数据产品经理配合,参与风控数据产品的设计与开发,包括数据生产和数据服务,并保障数据的高质量和服务的高可用

2.参与风控数仓的建设与维护,为风控数据产品开发和策略开发提供底层数据支持

任职要求:

1. 有Java后端开发或Hadoop大数据开发工作经验(至少3年)

2. 计算机基础扎实,熟悉数据结构、Java语言、设计模式、数据库原理

3. 熟悉Hadoop技术体系(MapReduce/Hive/Spark等)

4. 熟悉分布式实时计算技术(Storm等)

5. 具备优秀的逻辑思维能力,可独立分析、归纳并使用创造性方案解决问题

6. 具备优秀的表达沟通、项目管理能力,可独立分析业务需求

7. 熟悉NoSQL、搜索引擎、OLAP解决方案者优先

8. 有机器学习领域经验者优先

9. 有风控反欺诈领域经验者优先

工作城市:北京

 

资深Java工程师(风控)

岗位职责:

1.作为核心开发者,设计并实现风控反爬虫系统,含线上实时和线下批量计算系统等;

2.与产品经理、业务部门、算法和数据分析同事配合,参与需求定义,确定设计方案并负责最终实现;

3.指导低职级工程师完成开发、设计工作。

任职要求:

1.本科及以上学历,4年以上开发经验;

2.计算机基础扎实,精通Java开发、设计模式、数据库原理及优化技术、分布式系统设计;

3.优秀的逻辑思维能力,可独立分析、归纳并使用创造性方案解决问题;

4.优秀的表达沟通、项目管理能力,可独立分析业务需求;

5.高性能、复杂业务系统核心开发者优先;

6.使用多种编程语言者优先;

7.开源社区代码贡献者优先;

8.具备反爬虫开发经验者优先 。

工作城市:北京

 

高级产品经理(策略/风控方向)

岗位职责:

1.通过分析美团点评积累的海量数据,对账户、行为、环境设备、关系链路等进行抽象梳理,挖掘风险特征,制定业务管控方案,平衡风险管控和服务体验,对多业务风控效果负责;

2.结合风控核心指标与业务核心指标,定量分析处理问题,沉淀通用解决方案,对风控策略&处理流程进行优化;

3.调研内部产品平台的需求,设计完整产品链路,规划产品方向,在需求设计中平衡体验与安全,不断优化迭代。

任职要求:

1.本科及以上学历,3年以上策略产品或数据分析工作经验;

2.具备较强的风险洞察能力和责任心,能够根据业务诉求,评估风险严重程度并制定通用解决方案,推进项目落实,规避风险;

3.具备良好数据分析能力,思维缜密,善于从细节中发现问题,能熟练使用一种或多种分析工具;

4.具备良好的沟通能力、抗压能力和项目推进能力,能主动协调多部门成员,建设项目效果衡量指标,确保方案高效落地,达到预期成果并持续优化;

5.统计、数学、信息技术、计算机专业优先考虑。

工作城市:北京

 

高级数据挖掘工程师(反作弊方向)

岗位职责:

1. 业务风控策略及模型建设:基于海量全链路业务数据,运用数据挖掘技术进行建模,解决业务的各种风险问题(交易安

全、营销安全、账号安全、渠道推广安全等)

2. 业务风控核心基础能力建设:运用机器学习、复杂网络挖掘、关联挖掘等算法,精准刻画覆盖用户/商户的风控基础能>力(风险画像、信用分、虚假设备、可信环境、关系数据等)

3. 特定领域探索:探索无监督、半监督、主动学习、深度学习等技术在风控场景中的运用(异常感知、自动策略、小样>本学习、高变异场景的自动对抗等)

任职要求:

1. 计算机、数学或统计学相关专业本科以上学历,硕士及以上优先

2. 两年以上数据挖掘、机器学习相关工作经验,熟悉常用的数据挖掘算法

3. 具有一定大数据处理经验,熟悉Hive, Spark等大数据处理工具

4. 对数据敏感、较强的逻辑分析和抽象建模能力、有强烈的好奇心和求知欲

5. 有大数据风控经验者优先

工作城市:北京

 

资深后台研发架构师(规则引擎)

岗位职责:

1、负责日均百亿级调用的规则引擎的架构设计、分析和优化,保证引擎高效、稳定、安全运行

2、带领团队研发以规则引擎为核心的规则平台系统、配置管理系统、数据分析系统

3、深度参与业务,并抽象规划以规则平台为核心的一系列系统的发展方向

4、指导培养低职级的工程师,带领团队成长。

任职要求:

1、5年以上研发经验,技术基础扎实,精通Java或C++编程

2、丰富的大规模分布式、高并发、高性能系统的设计研发经验

3、负责过高性能引擎核心模块研发,如搜索引擎、规则引擎、推荐引擎、广告引擎等

4、极强的分析和解决问题能力、学习能力,强烈的进取心、责任心

5、良好的理解与表达能力,优秀的团队合作和自我驱动能力

6、有团队管理经验

工作城市:北京

 

数据安全资深架构师

岗位职责:

1. 主要负责建立和完善数据安全体系建设,有效控制数据安全风险;

2. 基于集团内的海量数据,对数据风险进行识别、量化、监控和预警;

3. 控制重大数据安全风险,减少风险盲点;

4. 基于情报反哺风险控制能力,从点到面开展情报能力建设;

5. 探索数据安全平台化、智能化和系统化创新。

任职要求:

1.具有主动积极的工作态度和主人翁精神,能够自我驱动;

2.具有灵活和快速的学习应变能力;

3.具有5年以上数据安全、情报案件分析、数据分析经验;

4.优秀的沟通协调和团队合作能力;有过国内互联网数据安全经验者优先。

工作城市:北京

 

数仓安全架构师

岗位职责:

1.大数据仓库安全体系的规划建设,包括统一的离线/实时数据安全、数据产品安全、数据交换安全、数据分类分级、安全审计等;

2. 主导大数据仓库安全产品,包括数据分级工具、敏感数据流转地图、数仓安全审计、数仓加密及行级限控制等。

3. 负责推动风险的处置措施和不符合项的整改措施,独立领导项目组,协调研发、业务、数据平台等部门,提供完整的平台解决方案 。

任职要求:

1.大数据仓库安全体系的规划建设,包括统一的离线/实时数据安全、数据产品安全、数据交换安全、数据分类分级、安全审计等;

2. 主导大数据仓库安全产品,包括数据分级工具、敏感数据流转地图、数仓安全审计、数仓加密及行级限控制等。

3. 负责推动风险的处置措施和不符合项的整改措施,独立领导项目组,协调研发、业务、数据平台等部门,提供完整的平台解决方案 。

工作城市:北京

 

业务安全-高级产品经理

岗位职责:

1、负责业务安全中的各类验证产品的规划和设计,并协调业务和开发团队,推动落地。

2、紧密关注业务安全类技术和产品的研究,主导落实实现方案。

3、关注用户反馈、业务诉求及运营数据,有针对性地提出解决方案。

4、对产品数据进行沉淀和整理分析,将数据能力输出给其他业务,提升产品价值。

任职要求:

1、本科及以上学历,3年以上C端或者数据产品经验,有中大型互联网公司风控工作经验优先

2、具备优秀的系统产品设计能力、逻辑能力、沟通能力、组织协调能力以及文档编写能力

3、优秀的数据分析能力,能够熟练使用SQL进行数据提取和数据分析,对数据敏感,善于从数据中发现问题

工作城市:北京

分享到: QQ空间 新浪微博 微信 QQ facebook twitter
|推荐阅读
|发表评论
|评论列表
加载更多