美团信息安全部招聘|大神快来,就差你了!
2020-07-06 16:42:27 Author: www.secpulse.com(查看原文) 阅读量:542 收藏

截屏2020-07-01-下午2.38.57-1024x436.png

钱没给到位?

职业发展遇到瓶颈?

还是干的不爽?

既然一辈子里有半辈子时间都在工作

那就找个喜欢的吧

也许多年以后

大家印象最深的

不是在灯火通明的大厦里彻夜付出过

而是和谁一起乘风破浪

披荆斩棘

2020年下半场悄然开启

美团信息安全部也正式启动夏季招聘

通往未来的时光之旅

期待和你一起同行

欢迎发送简历至

[email protected]

邮件主题请注明

意向岗位-城市-美团SRC简历投递请注明来自安全脉搏)

详细岗位介绍

移动安全工程师/专家

工作城市:北京、上海

岗位职责:

1.调研、落地业界成熟移动安全解决方案,并为公司移动安全领域提供技术预研储备;
2.维护移动安全自研产品,包括但不限于虚拟化加固、安全SDK、自动化审计平台等;
3.维护公司整体移动业务的安全开发生命周期,包括但不限于优化自动化检出规则、漏洞挖掘、漏洞分析、应急响应等。

任职要求:

1.熟悉业界移动端安全产品的技术架构,对代码虚拟化、反调试、反Hook等具备一定造诣;

2.扎实的移动端研发能力,具备具备较强的逆向分析、攻防对抗、脱壳、反混淆相关能力;

3.熟练掌握常见通信协议及交互机制,具备较好的加解密方面知识;

4.熟悉常见的应用安全问题,具备独立审计能力及相关审计经验;

5.具备较好的逻辑思维能力、沟通能力、解决问题能力、自学能力及团队合作精神。

系统安全工程师

工作城市:北京、上海

岗位职责:

1.针对常见操作系统(Windows/macOS/Linux)进行攻防技术研究;
2.配合安全产品研发,将研究成果转化到相关产品中,保障公司终端及主机安全。

任职要求:

1. 熟悉Windows/macOS/Linux操作系统,有相关的攻防或安全开发经验;

2. 熟悉常见的二进制攻防技术及安全漏洞原理,有过独立分析或挖掘漏洞的经验;

3. 熟练使用C/C++语言,熟练使用至少一门常见脚本语言。

云原生安全工程师/专家

工作城市:北京、上海

岗位职责:

1. 云原生(微服务、Service Mesh、容器技术、容器编排技术)安全研究及转化落地;
2. 对云原生安全有独到见解,能给业务方提供技术支持。

任职要求:

1. 熟悉dockerkubernetes等云原生技术及其原理,熟悉相关主流的安全实践;

2. 熟悉Linux操作系统,对操作系统、虚拟化等底层技术有一定了解;

3. 熟悉使用C/Python/Golang其中一门语言;

4. 熟悉业界安全攻防动态,追踪安全漏洞,能够分析漏洞原理和实现POC编写;

5. 有良好的沟通和团队协作能力,能够推动业务落地相关的安全要求和解决方案;

6. 良好的英文阅读能力。

蓝军专家/高级蓝军专家

工作城市:北京、上海

岗位职责:

1.负责集团内部安全能力的对抗验证,持续评估与反馈安全水位。以情报驱动沉淀技战术体系;

2.负责集团内部蓝军平台建设。

任职要求:

1.熟练掌握The Cyber Kill Chain各环节关键技术、工具使用和思路;

2.熟练掌握主流网络、应用、系统攻击技术及常用工具,熟悉常见安全漏洞原理及利用;

3.跟踪前沿安全攻防技术,有漏洞挖掘/分析/复现能力;

4.熟知获取威胁情报的各种方式,跟踪分析安全威胁;

5.良好的沟通能力和团队协作精神。

账户安全专家/高级专家

工作城市:北京

岗位职责:

1.负责美团点评的账户安全体系建设,涵盖产品、策略、运营闭环; 

2.应用数据挖掘、运筹优化算法,设计策略与模型,持续提升安全水位;

3.设计账户安全解决方案,平衡体验与安全。

任职要求:

1.数学、统计、管理科学、计算机等相关专业的硕士或以上学历;

2.5年以上数据挖掘或风险管理相关工作经验,具备良好的数据敏感度,能够在对于业务场景和用户深刻理解的基础上,将业务问题抽象为数据问题; 

3.熟练使用至少一种专业分析工具,如PythonR等,具备机器学习在安全领域应用经验;

4.良好的沟通能力和团队协作精神。

前端架构师/专家

工作城市:北京

岗位职责:

1.负责美团信息安全中心的前端框架的设计架构与研发,构建安全垂直业务的前端安全组件,提高开发效率与稳定性; 

2.持续优化前端技术栈,提高前端的可用性与性能; 

3. 以终为始的心态,为业务赋能,用数据来衡量成果。

任职要求:

1.本科及以上学历,5年以上Web/移动开发经验; 

2.深刻理解前端发展历史,熟练使用主流框架(React/Vue),并熟悉主流框架生态,基于基建组件,基于业务抽象,高效支持业务;

3.深刻的前端工程化实践经验,对代码构建与优化、项目发布与部署有丰富的实践经验;

4.有大型网站前端架构、前端性能、可访问性、可维护性等方面的实践经验; 

5.善于规划,架构,有一定的管理经验优先,主动性强,善于沟通。

Java开发工程师

工作城市:北京

岗位职责:

1.负责高并发的网络安全产品架构设计与研发;

2.与各部门同事协同,共同推进系统功能的高速迭代;

3.需求的分解细化,技术方案的制定与实施;

4.把握自己所负责子系统的业务与技术演进方向,维持系统的高效稳定; 

5.指导初级中级工程师,组织团队技术分享,促进团队成员共同进步。

任职要求:

1.计算机基础扎实,具备良好的数据结构、设计模式、数据库、网络基础知识; 

2.熟练使用常用工具,如依赖管理打包管理工具maven、版本控制工具git3.熟练掌握Java语言:熟悉面向对象、多线程、反射;了解jvm调优、类加载、nio/aio、字节码增强等;

4.熟悉Java技术栈:Spring体系、servlet系列容器、MybatisHttpComponentsguava等;

5.了解SOA架构,对RPC、序列化、服务治理有对应了解;

6.了解常用中间件(每一类至少了解一种):消息队列、分库分表组件、定时调度、分布式配置等;

7.熟悉MySQL应用开发,了解数据库事务隔离级别、索引原理、性能调优,对NoSQL有研究;

8.有技术钻研精神,对于http协议、网络通信、多线程、高并发编程,对优秀开源项目源码有研究者; 

9.有运维管理系统、监控系统、金融业务管理系统开发经验者; 

10.拥有与工作年限相称的技术广度/深度,有较强的逻辑思维能力,善于分析、归纳、描述、沟通、和解决问题; 

11.做事有责任感和主动性,面对复杂业务问题,可以从业务和技术多角度推进,最终达成目标。

策略分析师

工作城市:上海

岗位职责:

1.负责内容安全的策略体系搭建,深挖客户内容风险管控诉求,设计完整防控链路,平衡体验与安全,不断迭代优化;

2.根据各类风险场景,基于历史数据或专家经验,综合利用用户、行为、设备、画像、关系网络、内容模型结果等数据,制定有效策略刻画风险本身,对风险防控结果负责,保障业务健康发展;

3.注重通用能力的沉淀,侧重通用的解决方案,完善策略中台能力建设;

4.内容风险涉及不合规风险(涉政、暴恐、涉黄等可能会影响GRPR风险的内容 )、低质体验风险(引流广告、辱骂、灌水等可能会影响业务体验的内容)、虚假体验风险(刷好评、恶意差评等干扰平台秩序的内容)等。

任职要求:

1.3年以上数据分析/挖掘经验,熟练运用sqlexcelsasr等数据提取及分析工具;

2.业务理解能力强,对数据有较高敏感度,逻辑思维能力强,有较强的独立思考能力;

3.熟悉常见的机器学习/深度学习算法相关技术,对算法的应用有一定的认知;

4.优秀的沟通表达能力和组织协调能力,能够快速掌握工作领域的业务和技术;

5.正直诚信,抗压能力强,具备与网络黑产持续斗争的韧性。

数据leader

工作城市:上海

岗位职责:

1.负责风控业务数据仓库规划、架构与研发,建设PB级的数据仓库、数据集市;

2.深入理解业务,参与平台数据治理相关工作,负责数据质量、数据一致性及稳定性保障体系等建设;

3.参与数仓底层的架构设计和性能优化,驱动数据产品与应用的研发,发掘数据价值,以数据驱动业务发展;

4.能为团队引入前言的技术解决方案,用创新的思路解决问题,对系统进行宏观的思考;

任职要求:

1.计算机或相关专业本科及以上学历,从事数据仓库领域工作至少5年以上,熟悉数据仓库模型设计方法论,并有实际模型设计及ETL开发经验;

2.有从事分布式数据存储与计算平台应用开发经验,熟悉Hadoop生态相关技术并有相关实践经验,包括HdfsMapreduceHiveHbase等;

3.熟悉数据仓库领域知识和技能,包括但不局限于:元数据管理、数据开发测试工具与方法、数据质量、主数据管理;

4.了解实时计算,有使用过StormSpark StreamingFlink等开源实时流引擎;

5.熟练掌握至少一种编程语言(包括但不限于PythonJavaC++等),熟练掌握算法数据结构,有编程实践经验;

6.良好的思维逻辑性、语言表达能力;强烈的自我驱动力;对数据技术有很强的兴趣,不断自我学习,对新技术热衷热爱。

资深Java工程师(风控)

工作城市:北京、上海

岗位职责:

1.负责开发高并发高可用低延时的风控系统 ,对现有产品和系统进行改进和优化。从业务和技术出发,实现面向未来的系统规划、设计和落地;

2.独立完成较复杂的系统分析、设计,并主导完成详细设计和编码的任务,确保项目的进度和质量;

3.在团队中完成code review任务,确保相关代码的有效性和正确性,并能够通过code review提供相关性能以及稳定性的建议;

4.技术预研和技术难点攻关,保障系统可用性、稳定性、和可扩展性。

任职要求:

1.扎实的 java 编程基础,良好的编程素养,对代码美感有追求; 

2.熟悉分布式系统和架构,对高性能、高可用架构的最佳实践以及设计原则有理解;

3.精通微服务、一致性等分布式技术;对互联网常用技术有深入的了解,对开源产品本身有过开发经验者; 

4.对技术有激情,喜欢钻研,能快速接受和掌握新技术,有较强的独立、主动的学习能力,良好的沟通表达能力和团队协作能力; 

5.具备系统调试、性能调优等技能,对疑难技术问题具备较强的排查能力;有强烈的责任心和使命感;

6.具备大规模、高吞吐量的系统开发实践经验。

安全管理高级工程师

工作城市:北京、上海

岗位职责:

1、负责美团点评风险评估及风险管理,并推动风险控制措施落地实施;
2、负责美团点评的信息安全策略、制度、流程、指南的制定、编写、推动、运营、审计和优化;
3、支持各类等保、合规、隐私保护、第三方认证、资质等需求的落地。

任职要求:

1、熟悉各类安全标准包括但不仅限于ISO2700xPCI-DSSNISTFIPS 140-2CSAITIL等;

2、熟悉安全工程方法论和各种信息安全模型、架构、体系(P2DRSDLIT治理模型、风险管理模型、应急响应过程);

3、具有良好的沟通协调能力、较强的团队合作精神、优秀的执行能力;

4、有一定的安全技术背景,有贴近业务的一线安全管理或运营工作经验;

5、良好的文档编写、展示以及跨部门沟通能力;

6、有大型互联网ISMS经验者优先考虑。

安全综合解决方案专家

工作城市:北京、上海

岗位职责:

1、负责集团单或多业务线纵深领域的安全风险挖掘、评估、处置,以及基于对业务的理解进一步挖掘安全需求,并在集团安全整体策略下,提供契合业务的安全解决方案,并在业务线推动落地实施;

2、负责推进集团统一的信息安全策略、制度、流程、产品/工具等的落地;

3、负责安全综合解决方案的方法论建设、优化,并体系化地运营。

任职要求:

1、至少5年安全或咨询相关经验;

2、熟悉各类安全标准、框架、模型、风险管理体系,包括但不限于ISO2700XPCI-DSSCSAGDPRSDLITILP2DRCOSOIT治理、风险管理等;

3、具有大型互联网公司安全运营、安全方案设计、安全产品/项目推广相关工作经验;

4、具备优秀的逻辑思辨能力,对解决挑战性问题充满热情,善于分析、解决问题;

5、具备优秀的沟通、协调、运营能力,具备较强的团队协作能力;

6、具备优秀的文档编写、展示、跨部门协同能力。

数据安全专家

工作城市:北京、上海

岗位职责:

1.负责集团数据安全领域的风险识别,制定解决方案,并推动落地; 

2.负责具体业务线的数据安全运营工作,如数据泄露事件的调查并闭环,制定监控策略,治理策略,与业务团队合作共同建设业务线的数据安全防护体系; 

3.负责集团内部系统的防护方案设计。

任职要求:

1. 3年以上工作经验; 

2.有数据安全运营经验,善于用数据量化运营质量,熟常见漏洞,熟悉数据生命周期中各阶段风险,并掌握对应解决方案;

3.熟悉主流的安全技术;

4.熟练使用至少一种语言,如PythonJava等;

5.有数据安全产品建设经验;

6.熟悉分布式计算相关技术的基本原理;

7.自我驱动,有独立的跨部门推动项目的能力。

高级产品经理(策略/风控)

工作城市:北京

岗位职责:

1.通过分析美团点评积累的海量数据,对账户、行为、环境设备、关系链路等进行抽象梳理,挖掘风险特征,制定业务管控方案,平衡风险管控和服务体验,对多业务风控效果负责;
2.结合风控核心指标与业务核心指标,定量分析处理问题,沉淀通用解决方案(包含营销安全、虚假账号识别、虚假交易识别、渠道反作弊等),对风控策略&处理流程进行优化;
3.调研内部产品平台的需求,设计完整产品链路,规划产品方向,在需求设计中平衡体验与安全,不断优化迭代。

任职要求:

1.本科及以上学历,3年以上策略产品或数据分析工作经验;

2.具备较强的风险洞察能力和责任心,能够根据业务诉求,评估风险严重程度并制定通用解决方案,推进项目落实,规避风险; 

3.具备良好数据分析能力,思维缜密,善于从细节中发现问题,能熟练使用一种或多种分析工具;

4.具备良好的沟通能力、抗压能力和项目推进能力,能主动协调多部门成员,建设项目效果衡量指标,确保方案高效落地,达到预期成果并持续优化。

风控数据平台研发工程师

工作城市:北京

岗位职责:

1.作为核心开发者,与风控数据产品经理配合,参与风控数据产品的设计与开发,包括数据生产和数据服务,并保障数据的高质量和服务的高可用;
2.参与风控数仓的建设与维护,为风控数据产品开发和策略开发提供底层数据支持。

任职要求:

1. Java后端开发或Hadoop大数据开发工作经验(至少3年);

2. 计算机基础扎实,熟悉数据结构、Java语言、设计模式、数据库原理;

3. 熟悉Hadoop技术体系(MapReduce/Hive/Spark等);

4. 熟悉分布式实时计算技术(Storm等);

5. 具备优秀的逻辑思维能力,可独立分析、归纳并使用创造性方案解决问题;

6. 具备优秀的表达沟通、项目管理能力,可独立分析业务需求;

7. 熟悉NoSQL、搜索引擎、OLAP解决方案者优先;

8. 有机器学习领域经验者优先;

9. 有风控反欺诈领域经验者优先。

高级数据挖掘工程师

工作城市:北京

岗位职责:

1. 业务风控策略及模型建设:基于海量全链路业务数据,运用数据挖掘技术进行建模,解决业务的各种风险问题(交易安
全、营销安全、账号安全、渠道推广安全等);
2. 业务风控核心基础能力建设:运用机器学习、复杂网络挖掘、关联挖掘等算法,精准刻画覆盖用户/商户的风控基础能>力(风险画像、信用分、虚假设备、可信环境、关系数据等)
3. 特定领域探索:探索无监督、半监督、主动学习、深度学习等技术在风控场景中的运用(异常感知、自动策略、小样>本学习、高变异场景的自动对抗等)。

任职要求:

1. 计算机、数学或统计学相关专业本科以上学历;

2. 两年以上数据挖掘、机器学习相关工作经验,熟悉常用的数据挖掘算法;

3. 具有一定大数据处理经验,熟悉Hive, Spark等大数据处理工具;

4. 对数据敏感、较强的逻辑分析和抽象建模能力、有强烈的好奇心和求知欲;

5. 有大数据风控经验者优先。

风控运营

工作城市:上海

岗位职责:

1.负责对平台内容审核质量评估,输出评估报告,并协调推动审核机制、审核策略升级,保障业务的快速推动和落地; 

2.持续推进质检团队业务能力提升,保证质检环节对业务数据的监控和指导作用;

3.整合内部资源,负责与产品,运营,以及技术团队对接,提升拓展评估工具的使用效率;

4.协助制定质检团队规章制度、质检整体SOP、负责外包人员评估、培养。

任职要求:

1.统招本科及以上学历,具有2年及以上大型互联网平台审核经验,有10人以上团队管理经验;

2.逻辑能力强,对数据敏感,熟练SQL,乐于细致专注地从数据中分析、推理和挖掘风控点;

3.较强自驱力、执行力、沟通力、抗压能力和团队合作精神,细心实干,学习能力强。

最后

欢迎投递简历至

[email protected]简历投递请注明来自安全脉搏)

邮件主题请注明

意向岗位-城市-美团SRC

美团信息安全部简介

美团信息安全部,肩负统筹和处置集团所有线上的安全风险的职责。我们拥有诸多全球化安全领域人才,依托前瞻的技术视野及成熟的运营能力,持续构建全方位、多维度的安全防护体系。团队自研产品覆盖公司全线业务,涉及数据、流量、服务、系统、终端等领域,在保证集团业务全球化准入、合规的同时,也为美团业务生态链上亿万C端、B端用户的安全提供有力保障。我们致力于建设业界卓越的安全团队,落地更多业界认可的实践安全项目。期待你的加入,共建安全长城。

本文作者:美团SRC

本文为安全脉搏专栏作者发布,转载请注明:https://www.secpulse.com/archives/134820.html


文章来源: https://www.secpulse.com/archives/134820.html
如有侵权请联系:admin#unsafe.sh