简历邮箱: zhaoyan17@meituan.com
(请注明来自安全客)
公司简介
2015年10月8日,美团网和大众点评网宣布达成战略合作,成立一家新公司,为中国的消费者提供包括到店餐饮、外卖配送、酒店旅游、电影等在内的全方位生活服务。
美团点评集团安全部正在招募JAVA 高级技术专家、数据安全资深专家、威胁情报专家等各路小伙伴。
(美团点评SRC主页:security.meituan.com)
我们想做的事情:构建一套基于海量 IDC 环境下的,横跨网络层、虚拟化层、Server 软件层(内核态/用户态)、语言执行虚拟机层(JVM/Zend/JavaScript V8)、Web应用层、数据访问层(DAL)的基于大数据+机器学习的全自动人机识别与安全事件感知系统,规模上对应美团点评全线业务的服务器,技术栈覆盖了几乎大多数云环境下的互联网应用,数据规模也将是很大的挑战。
此外我们还关注全球互联网领域在企业安全建设方面的最佳实践,努力构建类似于Google的内置式安全架构和纵深防御体系,对在安全和工程技术领域有所追求的同学来说应该是一个很好的机会。
工作地点
北京-朝阳区-望京恒电大厦/上海-长宁区-德必易园
联系方式
如果您想加入我们,欢迎大家将简历投递至邮箱 zhaoyan17@meituan.com(请注明来自安全客)
招聘岗位
JAVA 高级技术专家
岗位类型:系统开发
工作地点:北京-朝阳区-望京恒电大厦/上海-长宁区-德必易园
工作经验:5-10年
学历要求:本科
薪资待遇(月薪):50K-80K
岗位诱惑:职级对标阿里P8+,腾讯T3.3+,技术氛围好,大牛团队
岗位描述:
1. 负责相关安全产品设计开发与团队管理
2. 指导团队的架构规范,编码规范,模式设计
3. 架构设计数据安全挖掘与分析平台
岗位要求:
1. 扎实的计算机专业基本功,强大的写码能力,6年及以上工作经验
2. 精通Java语言,jvm调优(包含字节码技术),netty使用等
3. 熟悉互联网风控架构,有过产品研发经验
4.对大数据组件有2年以上使用经验(strom/spark/druid/handoop/druid)
5. 在AI方面有过2年以上的实践经验
数据安全资深专家
岗位类型:运维-安全
工作地点:北京-朝阳区-望京恒电大厦/上海-长宁区-德必易园
工作经验:5-10年
学历要求:本科
薪资待遇(月薪):50K-80K
岗位诱惑:职级对标阿里P8+,腾讯T3.3+,技术氛围好,大牛团队
岗位描述:
1.推动集团全业务线数据安全风险的识别、协同、跟踪、改进优化及事后评估
2.推动集团数据安全专项风险的治理(数据脱敏、敏感数据归一化、API治理、数据资产地图、数据加密、隐私管理等)
3.负责数据安全创新领域工作的开展
岗位要求:
1.在信息安全领域至少工作5年以上,具有大型互联网、电商类公司安全工作经验者优先
2. 实践过数据安全生命周期、个人隐私保护者优先
3.熟悉前沿数据隐私安全技术,如tokenization、Hadoop数据安全、差分隐私、同态加密等,有具体生产实践者优先
4.熟悉国内外数据安全行业发展现状,了解企业级数据安全的最佳实践
威胁情报专家
岗位类型:安全
工作地点:北京-朝阳区-望京恒电大厦/上海-长宁区-德必易园
工作经验:3-5年
学历要求:本科
薪资待遇(年薪):800K-1200K
岗位诱惑:职级对标阿里P8+,腾讯T3.2+,技术氛围好,大牛团队
岗位职责:
1. 负责美团点评威胁情报体系建设,收集、分析、跟踪国内外的安全动态、威胁情报,并结合公司情况给出应对信息
2. 负责美团点评业务相关的黑灰产调研,协助业务打击黑灰产,并能通过情报衡量安全工作的能力
3. 负责威胁情报渠道的对接,与相关安全社区、安全公司进行威胁情报的联络和合作
岗位要求:
1. 三年以上相关领域的工作经验,熟悉威胁情报、Web安全、二进制安全等主流安全攻防知识
2. 扎实的计算机基础知识,熟悉Linux环境,TCP/IP 协议和网络数据分析,至少熟悉一门编程语言,比如 Shell/Python/C/C++/JAVA
3. 在恶意流量分析/渗透测试/攻击溯源/反垃圾等子领域中,至少一个有实际工程经验,能在主流大数据平台上结合AI算法实践相关分析工作
4. 熟悉威胁情报的获取、分析和挖掘,跟踪了解最新的攻击手法
5. 熟悉业界主流厂商对应的安全解决方案
安全管理专家
岗位类型:运维-安全
工作地点:北京-朝阳区-望京恒电大厦/上海-长宁区-德必易园
工作经验:5-10年
学历要求:本科
薪资待遇(月薪):40K-60K
岗位诱惑:职级对标阿里P7+,腾讯T3.2+,技术氛围好,大牛团队
岗位职责:
1.负责美团点评风险评估及风险管理,并推动风险控制措施落地实施
2.负责美团点评的信息安全策略、制度、流程、指南的制定、编写、推动、运营、审计和优化
3.支持各类等保、合规、隐私保护、第三方认证、资质等需求的落地
岗位要求:
1.熟悉各类安全标准包括但不仅限于ISO2700x,PCI-DSS,NIST,FIPS 140-2,CSA,ITIL等
2.熟悉安全工程方法论和各种信息安全模型、架构、体系(P2DR、SDL、IT治理模型、风险管理模型、应急响应过程)
3.具有良好的沟通协调能力、较强的团队合作精神、优秀的执行能力
4.有一定的安全技术背景,有贴近业务的一线安全管理或运营工作经验
5.良好的文档编写、展示以及跨部门沟通能力
6.有大型互联网ISMS经验者优先考虑
安全研发专家
岗位类型:开发-系统开发
工作地点:上海-长宁区-德必易园
工作经验:5-10年
学历要求:本科
薪资待遇(月薪):40K-60K
岗位诱惑:职级对标阿里P7+,腾讯T3.2+,技术氛围好,大牛团队
职责描述:
1、负责linux/unix操作系统的主机安全agent开发与维护
2、配合控制器实现主机流量、应用、数据等监控、加密及策略执行
3、负责 cluster 集群的高可用、高并发、高性能保障
任职资格:
1、计算机等相关专业本科及以上学历,5年以上互联网开发经验,有架构设计能力优先
2、具有丰富的系统分析与架构设计实践经验,至少主导过一个高并发系统的设计实现,并上线稳定运行
3、精通JAVA技术栈,熟悉JVM性能调优,精通网络编程,有Mina、Netty实际编程经验者优先
4、熟悉Kafka、RabbitMQ、Beanstalkd等常用消息队列,有著名开源软件代码贡献的优先
5、熟悉Nginx、Tomcat、SpringCloud、Elasticsearch、zk/etcd、Consul、Docker、Kubernets等开源技术,并熟悉其实现原理
6、熟悉常用数据结构和算法、设计模式、TCP/IP协议、分布式系统设计理论、服务治理方法
7、熟悉MySQL数据库,掌握Redis、Memcached、MongoDB、CouchBase等常用至少一种NoSQL技术
8、参与并主导过Golang开源项目,熟读过Golang源码优先;有一定Java或C++等其他语言研发经验优先
9、具有较强的执行力,高度的责任感、很强的沟通能力,能够在高压下高效工作
数据安全及隐私保护专家
岗位类型:运维-安全
工作地点:北京-朝阳区-望京恒电大厦/上海-长宁区-德必易园
工作经验:5-10年
学历要求:本科
薪资待遇(月薪):40K-60K
岗位诱惑:职级对标阿里P8,腾讯T3.2+,技术氛围好,大牛团队
职位要求:
1. 熟悉C/C++/JAVA/Python等任一种开发语言
2. 扎实的密码学基础,熟悉常用对称/非对称加密、哈希算法
3. 较强的理解力和动手能力,可以将新理论、新技术运用到实际项目
4. 对信息安全领域具有浓厚的兴趣,愿意投身大数据时代的数据安全及隐私保护事业
可选加分项:
1. 在CCF A/B类信息安全会议上发表过论文
2. 具有海量数据的安全处理经验
3. 熟练运用SGX相关技术
4. 熟练运用机器学习/深度学习算法
5. 熟悉常见的图像、音视频编码算法
6. 熟悉密码学较新进展(密文检索、同态加密、多方计算、后量)
*该岗位职级对标阿里P8+,腾讯T3.2+,若您现阶段职级稍低一点或P9/T4以上也不受限制,我们期待与您进一步交流。
机器学习算法专家
工作地点:北京-朝阳区-望京恒电大厦/上海-长宁区-德必易园
工作经验:3-5年
学历要求:本科
薪资待遇(月薪):100K-120K
岗位诱惑:职级对标阿里P8-P10,腾讯T3.3-T4,技术氛围好,大牛团队
职责描述:
1.负责美团点评安全大数据的分析、建模和算法改进
2.根据安全场景选择合适的算法并推动该算法在安全系统里的落地实现,包括但不限于联动HIDS、NIDS、RASP、WAF、终端 sensor等多维度数据,基于UEBA刻画恶意攻击、数据窃取等行为
任职资格:
1.计算机科学、机器学习、人工智能、数据挖掘、信息检索、自然语言处理、语音识别等领域的计算机科学、电子工程或其它人工智能相关专业毕业
2.有机器学习、人工智能、计算机视觉、自然语言处理、机器翻译、语音识别等领域全球领先企业的工作经验
3.精通至少一种编程语言,包括但不限于Java、C/C++、C#、Python等
4.在计算机科学顶级会议和期刊发表过论文,有深度学习学术或工程项目经验者优先考虑,了解或者熟悉主流安全场景技术优先考虑
漏洞挖掘安全测试专家
工作地点:北京-朝阳区-望京恒电大厦/上海-长宁区-德必易园
工作经验:3-5年
学历要求:本科
薪资待遇(月薪):60K-100K
岗位诱惑:职级对标阿里P9,腾讯T4.1,年薪百万以上(面议),海量数据,大牛团队
职责描述:
1. 负责美团点评移动端APP和PC端产品的安全开发生命周期(SDLC),包含:安全测试、威胁建模、产品安全架构等
2. 负责重大高危漏洞的分析,内部POC验证,与应急响应
3. 负责挖掘基础设施中虚拟化、数据库、存储、消息队列、RPC服务、负载均衡、容器、大数据等各种自研与开源软件的漏洞并制定缓解方案
4. 负责自有产品体系防破解保护及行业产品逆向分析
任职资格:
1. 精通二进制漏洞挖掘、了解web安全,有多个独立挖掘CVE经验
2. 精通逆向,熟悉APP加固
3. 对软件安全研发过程有深入理解
4. 对可信计算、认证、鉴权、加密、攻击缓解措施、沙盒、纵深防御等在软件安全设计领域落地有独到理解
5. 英文阅读能力强
员工福利
入职即配MACBOOK pro+4k显示器、加班有餐补、打车报销、团队内部大牛技术分享。
发表评论
您还未登录,请先登录。
登录