招聘 | 美团安全反爬招聘专场,职等你来!
2023-9-21 16:28:19 Author: mp.weixin.qq.com(查看原文) 阅读量:6 收藏

  反爬技术专家
01
 RECRUITMENT

>岗位职责
1.负责美团反爬风控能力建设和运营,向业务线提供基于服务端及各类前端(App、小程序、H5等)的反爬防护能力;

2.负责持续发现和对抗线上各类爬虫攻击,保护业务数据资产不被大批量获取,并持续跟进爬虫情报分析溯源;

3.调研及应用各类的反爬相关安全能力及解决方案,并结合美团业务线实际情况,制定长短期建设规划;

4.协调各安全协同团队和业务侧,提升反爬的纵深防御以及安全运营的效率,并持续优化迭代。


>岗位基本需求
1.本科及以上学历,2年以上反爬、风控或相关安全工作经验;

2.有真实的反爬对抗经验,对于反爬常见的防御能力(策略、算法、端防、API、行为、产品形态等任一)有独立的思考和实践;

3.具备较强的风险洞察能力和责任心,能够根据业务诉求,评估风险严重程度并制定解决方案;

4.具备良好的沟通能力和项目推进能力,能主动协调多部门成员,建设和跟进项目效果观测指标,确保方案高效落地。

>具备以下优先

1.有大型互联网公司反爬建设和运营者经验;

2.有高强度风控领域对抗经验,深入理解各类型风控防御措施,并能够灵活应用;

3.有账号安全、移动安全、数据挖掘算法等经验者优先。


>岗位亮点
1.参与外卖等核心业务的反爬防护工作,面临多方面的挑战,包括巨大的流量、快速的对抗、激烈的攻防节奏等;

2.为业务发展提供关键的数据防护能力,受到业务和公司的高度关注和认可。

 反爬产品专家
02
 RECRUITMENT

>岗位职责
1.负责反爬相关系统的需求管理、流程设计、系统方案设计、落地运营、持续迭代的完整闭环,并能够建立起各项指标观测反爬能力;

2.负责反爬内外部相关策略、算法、平台等通用能力的挖掘和实现设计,满足反爬通用基础能力的建设需求;

3.负责跟进和落地反爬相关项目,向内外部相关团队交付反爬项目结果,完成赋能建设;

4.不断迭代提升反爬相关产品,持续提效运营并向业务输出反爬价值。

>岗位基本需求
1.熟悉安全相关产品(反爬加分)的基本工作原理,能够主导至少一款安全产品的全流程设计;

2.有成熟工具产品的经验,有较好的产品架构能力,与完整的产品未来发展思路;

3.具有一定的数据分析和数据决策能力,帮助产品体系在定位与业务理解上发挥作用;

4.有较强的跨部门的能力与团队沟通协调能力,具备一定的项目管理能力。>具备以下者优先
具备终端保护、流量攻防、反入侵、流量安全等安全产品设计相关经验优先。

>岗位亮点
1.参与大型反爬系统和流程的建设过程;

2.反爬业务正在高速发展,挑战和机遇并存,成长潜力和空间巨大。

 反爬算法专家
03
 RECRUITMENT

>岗位职责

1.根据各类流量爬虫特点,应用机器学习&深度学习技术,针对海量信息挖掘异常流量行为,保障业务数据不被批量抓取;

2.基于各类行为数据、业务数据、设备指纹数据等,通过算法有效赋能,有效刻画用户/商户/设备的风险画像;

3.根据分析结果设计解决方案,完成反爬相关模型的选取、训练、测试和上线以及后续模型的优化。

>岗位基本需求

1.具备良好的数据结构和算法基础,熟练掌握C/C++/Python/Java/Shell等编程语言;

2.熟悉常用的机器学习算法、深度学习相关技术,对算法原理、实现、优化有较深入了解,3年以上相关工作经验;

3.熟悉常用的数据挖掘与机器学习算法,对算法原理、实现、优化有较深入了解;精通传统机器学习中的聚类/分类或者深度学习中的至少一种算法, 用至少一种算法在以下任一领域有过比较突出的产出,如:推荐、广告、NLP、图像识别,有异常点检测相关经验尤佳;

4.业务理解能力强,对数据有较高敏感度,逻辑思维能力强,有较强的独立思考能力;

5.优秀的沟通表达能力和组织协调能力,能够快速掌握工作领域的业务和技术;

6.正直诚信,具备与网络黑产持续斗争的韧性。

>具备以下者优先

1.有大公司/风控相关工作经历者优先,有深度学习在风控中的应用经验者优先;

2.有发表过高质量的会议或期刊论文者优先 。

>岗位亮点

1.致力为公司各种业务风险问题提供算法解决方案:面临的业务风险场景广泛,问题足够复杂,挑战足够大;

2.通过学习业界技术同美团业务风险场景相结合寻求落地方案,从而成为行业领域专家;

3.加入我们都具有独当一面的机会,团队具有良好的互相学习、共同成长的氛围。

 反爬研发专家
04
 RECRUITMENT

>岗位职责

1.作为核心开发者,设计并实现反爬虫系统,含线上实时和线下批量计算系统等;

2.参与前后端各类反爬工具(如设备指纹)的行业调研和开发实现;

3.与产品经理、业务部门、算法和数据分析同事配合,参与需求定义,确定设计方案并负责最终实现。

>岗位基本需求

1.本科及以上学历,3年以上开发经验;

2.计算机基础扎实,精通Java开发、设计模式、数据库原理及优化技术、分布式系统设计;

3.理解前端的实现原理,熟悉JS、Vue等常见开发语言;

4.优秀的逻辑思维能力,可独立分析、归纳并使用创造性方案解决问题;

5.优秀的表达沟通。项目管理能力,可独立分析业务需求。

>具备以下者优先

1.高性能、复杂业务系统核心开发者优先;

2.具备爬虫/反爬虫开发经验者优先;

3.使用多种编程语言者优先 ;

4.开源社区代码贡献者优先 。

>岗位亮点

1.参与大型反爬系统的建设,体验并掌握各个环节的核心技术要素;

2.反爬业务正在高速发展,目前面临多方面的挑战,包括巨大的流量、快速的对抗、激烈的攻防节奏、不断迭代的系统和策略,相信你来之后能跟团队一起快速成长;

3.你将独立负责核心模块,建设业界领先的高并发高可用系统。

 反爬蓝军对抗专家
05
 RECRUITMENT

>岗位职责

1.担任反爬蓝军角色,针对公司各系统进行爬取对抗;
2.负责实施基于爬虫行为的数据泄漏挖掘工作;
3.研究反爬领域的对抗技术,能从攻防视角看问题,左右互搏,提升反爬水位;
4.参与体系化对抗系统建设、自动化武器设计与对内部赋能;
5.业界爬虫对抗思路研究,探索,设计,落地。

>岗位基本需求

1.精通爬虫客户端对抗思路,包括不限于App、浏览器、小程序等多客户端,了解客户端的指纹实现,会话认证机制,点击触摸模拟,人机识别(图形、语音);
2.精通反爬系统风控策略,从协议、行为模拟、真人化、好人化等多角度识别定位绕过防御系统;
3.有较好的资源对抗视野,了解设备指纹、IP资源、帐号资源等对抗机制。了解资源渠道、资源清洗、资源审计;
4.熟悉Web漏洞形成原理,有各大互联网SRC漏洞提交经验优先;
5.熟悉Android Hook原理,熟悉常见Xposed、LSPosed、Magisk、Frida等HOOK工具。了解AOSP源码、Android系统架构,有Framework、ART、HAL开发经验;
6.掌握常见的动静态分析技巧,熟练使用IDA、Ghidra、Jeb和Jadx等常用工具对程序进行分析;
7.熟悉iOS客户端对抗知识,掌握软件静态分析、动态调试、协议抓包、HOOK技术原理、HOOK框架应用。

>岗位亮点

全局的爬与反爬视角,快速提升反爬对抗思路,提升端侧逆向对抗经验,提升策略风控专业经验。

欢迎各位向我们投递或推荐身边朋友投递简历!

美团信息安全部

美团信息安全部,肩负统筹保障公司整体业务和数据的信息安全重要职责,涵盖合规与隐私保护、基础安全、移动安全、数据安全、内容安全、业务风控等风险领域。随着业务升级与拓展,我们拥有诸多全球化安全领域人才,依托前瞻的安全技术视野、创新的机器学习技术、领先的产品运营体系和针对性的安全解决方案,构建全方位、多维度的智能防御体系,全面赋能公司各业务合规、安全和高质量的发展,为美团业务生态链上亿万C端、B端用户的安全提供有力保障。
我们致力于建设业界卓越的安全团队,落地更多业界认可的实践,同时助力业务奔跑。期待你的加入,让我们奔赴热爱,无畏山海,共筑安全长城。


文章来源: https://mp.weixin.qq.com/s?__biz=MzI5MDc4MTM3Mg==&mid=2247492375&idx=1&sn=abc4d6a4722107a3895d142599e0c246&chksm=ec1802c4db6f8bd2beea984bf1575034d184a234a21d21b9567a619cb9cd25964179aef3bd30&scene=58&subscene=0#rd
如有侵权请联系:admin#unsafe.sh