美团招聘丨等, 秋天第一个有缘人
风控策略工程师
工作城市:上海
岗位职责:
1.负责内容安全的策略体系搭建,深挖客户内容风险管控诉求,设计完整防控链路,平衡体验与安全,不断迭代优化;
2.根据各类风险场景,基于历史数据或专家经验,综合利用用户、行为、设备、画像、关系网络、内容模型结果等数据,制定有效策略刻画风险本身,对风险防控结果负责,保障业务健康发展;
3.注重通用能力的沉淀,侧重通用的解决方案,完善策略中台能力建设;
4.内容风险涉及不合规风险(涉政、暴恐、涉黄等可能会影响GR、PR风险的内容 )、低质体验风险(引流广告、辱骂、灌水等可能会影响业务体验的内容)、虚假体验风险(刷好评、恶意差评等干扰平台秩序的内容)等。
任职要求:
1.3年以上数据分析/挖掘经验,熟练运用sql、excel、sas、R等数据提取及分析工具;
2.业务理解能力强,对数据有较高敏感度,逻辑思维能力强,有较强的独立思考能力;
3.熟悉常见的机器学习/深度学习算法相关技术,对算法的应用有一定的认知;
4.优秀的沟通表达能力和组织协调能力,能够快速掌握工作领域的业务和技术;
5.正直诚信,抗压能力强,具备与网络黑产持续斗争的韧性。
高级产品经理(风控策略)
工作城市: 北京
岗位职责:
1.通过分析美团积累的海量数据,对账户、行为、设备环境、关系链路等进行抽象梳理,挖掘风险特征,制定业务管控方案,平衡风险管控和服务体验,对风险防控结果负责;
2.结合风控核心指标与业务核心指标,定量分析处理问题,沉淀通用解决方案(包含营销安全、虚假账号识别、虚假交易识别、渠道反作弊等),对风控策略&处理流程进行优化;
任职要求:
1.本科及以上学历,3年及以上策略产品或数据分析工作经验;
2.具备较强的风险洞察能力和责任心,能够结合业务诉求,评估风险严重程度并制定解决方案,推进项目落实,规避风险;
3.具备良好数据分析能力,思维缜密,善于从细节中发现问题,能熟练使用一种或多种分析工具;
4.具备良好的沟通能力、抗压能力和项目推进能力,能主动协调多部门成员,建设项目效果衡量指标,确保方案高效落地,达到预期成果并持续优化。
期望具备以下经验:
1.具有大型互联网公司风控服务搭建、风险策略制定相关工作经验;
2.有行业先进风控解决方案的建设经验。
移动安全工程师/专家
工作城市: 北京/上海
岗位职责:
1.调研、落地业界成熟移动安全解决方案,并为公司移动安全领域提供技术预研储备;
2.维护移动安全自研产品,包括但不限于虚拟化加固、安全SDK、自动化审计平台等;
3.维护公司整体移动业务的安全开发生命周期,包括但不限于优化自动化检出规则、漏洞挖掘、漏洞分析、应急响应等。
任职要求:
1.熟悉业界移动端安全产品的技术架构,对代码虚拟化、反调试、反Hook等具备一定造诣;
2.扎实的移动端研发能力,具备较强的逆向分析、攻防对抗、脱壳、反混淆相关能力;
3.熟练掌握常见通信协议及交互机制,具备较好的加解密方面知识;
4.熟悉常见的应用安全问题,具备独立审计能力及相关审计经验;
5.具备较好的逻辑思维能力、沟通能力、解决问题能力、自学能力及团队合作精神。
系统安全工程师
工作城市:北京/上海
岗位职责:
1.针对常见操作系统(Windows/macOS/Linux)进行攻防技术研究;
2.配合安全产品研发,将研究成果转化到相关产品中,保障公司终端及主机安全。
任职要求:
1. 熟悉Windows/macOS/Linux操作系统,有相关的攻防或安全开发经验;
2. 熟悉常见的二进制攻防技术及安全漏洞原理,有过独立分析或挖掘漏洞的经验;
3. 熟练使用C/C++语言,熟练使用至少一门常见脚本语言。
云原生安全工程师/专家
工作城市:上海
岗位职责:
1. 云原生(微服务、Service Mesh、容器技术、容器编排技术)安全研究及转化落地;
2. 对云原生安全有独到见解,能给业务方提供技术支持。
任职要求:
1. 熟悉docker、kubernetes、Istio、Envoy其中一项或多项细节;
2. 熟悉Linux操作系统,对操作系统、虚拟化等底层技术有一定了解;
3. 熟悉使用C/Python/Golang其中一门语言;
4. 熟悉业界安全攻防动态,追踪安全漏洞,能够分析漏洞原理和实现POC编写;
5. 有良好的沟通和团队协作能力,能够推动业务落地相关的安全要求和解决方案;
6. 良好的英文阅读能力。
蓝军专家/高级蓝军专家
工作城市:北京/上海
岗位职责:
1.负责公司内部安全能力的对抗验证,持续评估与反馈安全水位。以情报驱动沉淀技战术体系;
2.负责公司内部蓝军平台建设。
任职要求:
1.熟练掌握The Cyber Kill Chain各环节关键技术、工具使用和思路;
2.熟练掌握主流网络、应用、系统攻击技术及常用工具,熟悉常见安全漏洞原理及利用;
3.跟踪前沿安全攻防技术,有漏洞挖掘/分析/复现能力;
4.熟知获取威胁情报的各种方式,跟踪分析安全威胁;
5.良好的沟通能力和团队协作精神。
业务蓝军专家/高级业务蓝军专家
工作城市:北京/上海
岗位职责:
1.负责公司业务安全的对抗演练,收集并分析业务情报,持续发现并完善攻击场景,沉淀攻击手法;
2.负责公司业务对抗演练平台建设及运营;
3.负责推动风险收敛,配合业务部门提供必要技术支持。
任职要求:
1.熟练掌握业务对抗所需的攻防能力(前端逆向、移动端逆向、模拟人机等),良好的业务理解及技术抽象能力;
2.熟练掌握至少一种脚本语言和高级语言及代码审计能力;
3.熟悉常见WEB、系统漏洞原理,关注前沿安全攻防技术研究;
4.跟踪分析黑灰产动态,掌握其惯用攻击路径及手法;
5.良好的写作基本功及跨部门协作能力。
账户安全专家
工作城市:北京
岗位职责:
1.负责美团的账户安全建设,涵盖产品、策略、运营闭环;
2.应用数据挖掘、运筹优化算法,设计策略与模型,持续提升安全水位;
3.设计账户安全解决方案,平衡体验与安全。
任职要求:
1.数学、统计、计算机、管理科学等相关专业的硕士或以上学历;
2.5年以上数据挖掘或风险管理相关工作经验,具备良好的数据敏感度,能够将业务问题抽象为数据问题;
3.熟练使用至少一种专业分析工具,如Python、R等;具备机器学习在安全领域应用经验;
4.良好的沟通能力和团队协作精神。
前端架构师/专家
工作城市:北京
岗位职责:
1.负责美团信息安全部的前端框架的设计架构与研发,构建安全垂直业务的前端安全组件,提高开发效率与稳定性;
2.持续优化前端技术栈,提高前端的可用性与性能;
3.以终为始的心态,为业务赋能,用数据来衡量成果。
任职要求:
1.本科及以上学历,5年以上Web/移动开发经验;
2.深刻理解前端发展历史,熟练使用主流框架(React/Vue),并熟悉主流框架生态,基于基建组件,基于业务抽象,高效支持业务;
3.深刻的前端工程化实践经验,对代码构建与优化、项目发布与部署有丰富的实践经验;
4.有大型网站前端架构、前端性能、可访问性、可维护性等方面的实践经验;
5.善于规划,架构,有一定的管理经验优先,主动性强,善于沟通。
Java开发工程师
工作城市:北京
岗位职责:
1.负责高并发的网络安全产品架构设计与研发;
2.与各部门同事协同,共同推进系统功能的高速迭代;
3.需求的分解细化,技术方案的制定与实施;
4.把握自己所负责子系统的业务与技术演进方向,维持系统的高效稳定;
5.指导初级中级工程师,组织团队技术分享,促进团队成员共同进步。
任职要求:
1.计算机基础扎实,具备良好的数据结构、设计模式、数据库、网络基础知识;
2.熟练使用常用工具,如依赖管理打包管理工具maven、版本控制工具git;3.熟练掌握Java语言:熟悉面向对象、多线程、反射;了解jvm调优、类加载、nio/aio、字节码增强等;
4.熟悉Java技术栈:Spring体系、servlet系列容器、Mybatis、HttpComponents、guava等;
5.了解SOA架构,对RPC、序列化、服务治理有对应了解;
6.了解常用中间件(每一类至少了解一种):消息队列、分库分表组件、定时调度、分布式配置等;
7.熟悉MySQL应用开发,了解数据库事务隔离级别、索引原理、性能调优,对NoSQL有研究;
8.有技术钻研精神,对于http协议、网络通信、多线程、高并发编程,对优秀开源项目源码有研究者;
9.有运维管理系统、监控系统、金融业务管理系统开发经验者;
10.拥有与工作年限相称的技术广度/深度,有较强的逻辑思维能力,善于分析、归纳、描述、沟通、和解决问题;
11.做事有责任感和主动性,面对复杂业务问题,可以从业务和技术多角度推进,最终达成目标。
资深Java工程师
工作城市:上海
岗位职责:
1.负责开发高并发高可用低延时的风控系统 ,对现有产品和系统进行改进和优化。从业务和技术出发,实现面向未来的系统规划、设计和落地;
2.独立完成较复杂的系统分析、设计,并主导完成详细设计和编码的任务,确保项目的进度和质量;
3.在团队中完成code review任务,确保相关代码的有效性和正确性,并能够通过code review提供相关性能以及稳定性的建议;
4.技术预研和技术难点攻关,保障系统可用性、稳定性、和可扩展性。
任职要求:
1.扎实的 Java 编程基础,良好的编程素养,对代码美感有追求;
2.熟悉分布式系统和架构,对高性能、高可用架构的最佳实践以及设计原则有理解;
3.精通微服务、一致性等分布式技术;对互联网常用技术有深入的了解,对开源产品本身有过开发经验者;
4.对技术有激情,喜欢钻研,能快速接受和掌握新技术,有较强的独立、主动的学习能力,良好的沟通表达能力和团队协作能力;
5.具备系统调试、性能调优等技能,对疑难技术问题具备较强的排查能力;有强烈的责任心和使命感;
6.具备大规模、高吞吐量的系统开发实践经验。
安全管理高级工程师
工作城市: 北京/上海
岗位职责:
1.负责美团风险评估及风险管理,并推动风险控制措施落地实施;
2.负责美团的信息安全策略、制度、流程、指南的制定、编写、推动、运营、审计和优化;
3.支持各类等保、合规、隐私保护、第三方认证、资质等需求的落地。
任职要求:
1.熟悉各类安全标准包括但不仅限于ISO2700x,PCI-DSS,NIST,FIPS 140-2,CSA,ITIL等;
2.熟悉安全工程方法论和各种信息安全模型、架构、体系(P2DR、SDL、IT治理模型、风险管理模型、应急响应过程);
3.具有良好的沟通协调能力、较强的团队合作精神、优秀的执行能力;
4.有一定的安全技术背景,有贴近业务的一线安全管理或运营工作经验;
5.良好的文档编写、展示以及跨部门沟通能力;
6.具备大型互联网ISMS经验。
安全综合解决方案专家
工作城市:北京/上海
岗位职责:
1.负责公司单或多业务线纵深领域的安全风险挖掘、评估、处置,以及基于对业务的理解进一步挖掘安全需求,并在公司安全整体策略下,提供契合业务的安全解决方案,并在业务线推动落地实施;
2.负责推进公司统一的信息安全策略、制度、流程、产品/工具等的落地;
3.负责安全综合解决方案的方法论建设、优化,并体系化地运营。
任职要求:
1.至少5年安全或咨询相关经验;
2.熟悉各类安全标准、框架、模型、风险管理体系,包括但不限于ISO2700X、PCI-DSS、CSA、GDPR,SDL、ITIL、P2DR、COSO、IT治理、风险管理等;
3.具有大型互联网公司安全运营、安全方案设计、安全产品/项目推广相关工作经验;
4.具备优秀的逻辑思辨能力,对解决挑战性问题充满热情,善于分析、解决问题;
5.具备优秀的沟通、协调、运营能力,具备较强的团队协作能力;
6.具备优秀的文档编写、展示、跨部门协同能力。
数据安全专家
工作城市:北京/上海
岗位职责:
1.负责公司数据安全领域的风险识别,制定解决方案,并推动落地;
2.负责具体业务线的数据安全运营工作,如数据泄露事件的调查并闭环,制定监控策略,治理策略,与业务团队合作共同建设业务线的数据安全防护体系;
3.负责公司内部系统的防护方案设计。
任职要求:
1. 3年以上工作经验;
2.有数据安全运营经验,善于用数据量化运营质量,熟悉常见漏洞,熟悉数据生命周期中各阶段风险,并掌握对应解决方案;
3.熟悉主流的安全技术;
4.熟练使用至少一种语言,如Python、Java等;
5.有数据安全产品建设经验;
6.熟悉分布式计算相关技术的基本原理;
7.自我驱动,有独立的跨部门推动项目的能力。
产品经理-反爬方向
工作城市:北京
岗位职责:
1.通过分析美团积累的海量数据,对账户、行为、环境设备、关系链路等进行抽象梳理,挖掘风险特征,制定业务管控方案,平衡风险管控和服务体验,对多业务风控效果负责;
2.结合风控核心指标与业务核心指标,定量分析处理问题,沉淀通用解决方案,对风控策略&处理流程进行优化;
3.调研内部产品平台的需求,设计完整产品链路,规划产品方向,在需求设计中平衡体验与安全,不断优化迭代。
任职要求:
1.本科及以上学历,3年以上策略产品或数据分析工作经验;
2.具备较强的风险洞察能力和责任心,能够根据业务诉求,评估风险严重程度并制定通用解决方案,推进项目落实,规避风险;
3.具备良好数据分析能力,思维缜密,善于从细节中发现问题,能熟练使用一种或多种分析工具;
4.具备良好的沟通能力、抗压能力和项目推进能力,能主动协调多部门成员,建设项目效果衡量指标,确保方案高效落地,达到预期成果并持续优化。
审核策略管理
工作城市:上海
岗位职责:
1.对业务指标进行监控,及时发现异常数据,定位原因并推动解决;
2.负责对接数据平台,收集/提出优化需求,以满足日常工作需要,提高工作效率;
3.为审核部门提供数据工具支持,包括但不限于sql、数据看板等;
4.业务相关数据分析/评估,辅助梳理链路和流程,为安全策略的决策提供数据支持;
5.通过数据的深挖,产出服务于业务/管理的数据指标。
任职要求:
1.熟练掌握数据报表处理工具,熟练使用hive,sql与excel;
2.具备良好的沟通协调能力、逻辑能力,对数据敏感;
3.大学统计学,数学,计算机,信息管理相关专业优先;
4.态度端正,自我学习及抗压能力强;
5.对互联网平台内容关注度高,内容安全工作经验者优先。
入侵对抗专家
工作城市:北京/上海
岗位职责:
负责美团安全攻防能力建设,包括但不限于日志/漏洞/后门分析及逆向,安全事件响应调查,安全检测策略和模型的开发设计,安全评估/渗透测试。
任职要求:
1.2年以上工作经验,熟悉网络安全攻防技术和工具,熟悉常见的Web/系统安全漏洞及原理;
2.有丰富的应急响应,事件调查经验,熟悉各类安全日志(如WEB访问,操作系统,安全设备等日志);
3.熟悉Linux/Windows系统原理,并能以Linux/Mac作为工作平台;
4.熟悉至少一种编程语言,如Python,C,Java,GO等;
5.熟悉业界安全攻防动态,追踪新的安全漏洞,能够分析漏洞原理和实现PoC编写;
6.能够无障碍阅读英文技术Paper;
7.热爱安全工作,具备优秀的逻辑思维能力,对解决挑战性问题充满热情,善于解决问题和分析问题。
数据安全产品专家
工作城市: 北京/上海
岗位职责:
1.负责主动数据安全产品的调研、整体研究、策划、产品设计、产品的规划与持续改进;
2.负责跟进主动数据安全产品从定义,设计,开发,验证到生产可行性研究,样件制作等产品开发全过程;
3.提炼产品需求,确定产品功能、与研发团队沟通,结合公司技术现状,提出匹配公司发展规划的产品概念、指标,并最终得出实现路径;
4.制定长短期业务及产品计划,推动产品不断迭代优化,达成产品和业务的双重目标。
任职要求:
1.3年以上安全经验,对数据安全技术有深入理解;
2.熟悉主流的数据安全技术或产品,包括但不仅限于:数据分类分级、数据加密、数据库审计、数据溯源、大数据安全、SEIM/SOC产品等;
3.具有大型互联网公司安全运营、安全方案设计、安全产品/项目推广相关工作经验优先;
4.具备优秀的逻辑思辨能力,对解决挑战性问题充满热情,善于分析、解决问题;
5.自我驱动,有独立跨部门推动项目的能力。
数据挖掘高级专家
工作城市:北京
岗位职责:
1.负责美团的平台治理建设,涵盖数据、产品、运营闭环;
2.应用数据挖掘技术,设计策略与模型,持续提升安全水位;
3.设计通用的业务安全解决方案(如:虚假交易、风险网络等),负责风控数据产品的规划与建设。
任职要求:
1.数学、统计、计算机、管理科学等相关专业的硕士或以上学历;
2.5年以上数据挖掘、风险建模、或决策科学相关经验,具备机器学习在风控领域经验;
3.良好的逻辑思维、商业理解,能够独立领导完整的项目;
4.2年以上的团队管理经验。
大数据研发工程师
工作城市: 北京/上海
岗位职责:
1. 负责信息安全部平台治理中心数据产品、数据仓库、数据治理等相关研发工作;
2. 深入业务,理解并合理抽象业务需求,发挥数据价值;
3. 与数据产品、算法、策略团队深度合作,致力于数据赋能业务。
任职要求:
1. 3年以上大数据研发经验,有丰富的实时、离线数据流搭建与优化经验;
2. 熟悉数据仓库实施方法论,深入了解数据仓库技术体系,并支撑过大规模实际业务场景;
3. 善于沟通,对业务敏感,能快速理解业务场景,具备优秀的技术与业务结合能力;
4. 熟悉大数据生态技术:HadoopSpark/Flink/Hive/Hbase/Kafka/Druid/Redis等,熟悉Java语言;
5. 强烈的自驱力与责任感,对技术、业务有热情。
大数据资深架构师
工作城市:北京/上海
岗位职责:
1. 负责信息安全部平台治理中心数据产品、数据仓库、数据治理等相关架构设计与研发工作;
2. 负责数据团队日常管理工作,负责团队内技术指导、团队外需求沟通及项目管理工作;
3. 深入业务,理解并合理抽象业务需求,发挥数据价值;
4. 与数据产品、算法、策略团队深度合作,致力于数据赋能业务。
任职要求:
1. 5年以上大数据研发、架构经验,有丰富的实时、离线数据流搭建与优化经验;
2. 熟悉数据仓库实施方法论,深入了解数据仓库技术体系,并支撑过大规模实际业务场景;
3. 善于沟通,对业务敏感,能快速理解业务场景,具备优秀的技术与业务结合能力;
4. 熟悉大数据生态技术:Hadoop/Spark/Flink/Hive/Hbase/Kafka/Druid/Redis等,熟悉Java语言;
5. 强烈的自驱力与责任感,对技术、业务有热情,善于沟通协调内外部合作来实现目标。
深度学习算法工程师
工作城市:上海
岗位职责:
1. 负责内容安全基础算法能力建设,包括自然语言处理、图像分类、目标检测、图像检索等模型建设;
2. 与策略运营、产品、工程方向配合,共同搭建内容安全防控体系;
3. 注重通用能力沉淀,搭建算法能力中台。
任职要求:
1. 计算机或相关专业硕士以上学历;
2. 至少熟练掌握自然语言处理、计算机视觉两个方向常见任务的算法技术之一;
3. 熟悉Tensorflow/Pytorch/Caffe等至少一种深度学习框架;
4. 在多模态学习方向有相关项目和产品经验,对多模态特征的表达和融合、跨模态特征对齐、协同学习算法有深入研究和应用;
5. 有深度学习对抗生成实践经验;
6. 熟悉GPU计算,有GPU推理加速经验。
高级数据挖掘/专家(反作弊算法方向)
工作城市:北京
岗位职责:
1. 基于海量全链路业务及用户行为数据,运用数据挖掘技术进行建模,解决交易安全、账号安全、流量安全等各类业务风险问题;
2. 解决小样本学习、模型自适应更新、高变异场景自动对抗等业务风险领域问题;
3. 探索异常检测、复杂网络挖掘、深度学习等算法在业务风险领域的应用,致力于打造业界领先的风控算法体系。
任职要求:
1. 3年以上互联网领域算法相关工作经验;
2. 在机器学习、深度学习领域有扎实的理论基础和实际落地能力;
3. 具备扎实的编码能力和数据结构基础;
4. 具有一定大数据处理经验,熟悉Hive、 Spark等大数据处理工具;
5. 对数据敏感、较强的逻辑分析和抽象建模能力、有强烈的好奇心和求知欲。
最后,欢迎投递简历至
sunny.fang@meituan.com
邮件主题请注明
意向岗位-城市-美团SRC公众号
■ 美团信息安全部简介
美团信息安全部,肩负统筹和处置集团所有线上的安全风险的职责。我们拥有诸多全球化安全领域人才,依托前瞻的技术视野及成熟的运营能力,持续构建全方位、多维度的安全防护体系。
团队自研产品覆盖公司全线业务,涉及数据、流量、服务、系统、终端等领域,在保证集团业务全球化准入、合规的同时,也为美团业务生态链上,亿万C端、B端用户的安全提供有力保障。
我们致力于建设业界卓越的安全团队,落地更多业界认可的实践安全项目。期待你的加入,共建安全长城。