美团信息安全部招聘安全工程师(目标职级:腾讯T2.2-T4.2,阿里P6-P9,月薪 15-100K,地点:北京/上海)
一、岗位名称:评估应急安全工程师/专家
目标职级:腾讯T2.2-3.2,阿里P6-P8
工作地:北京/上海
需求人数:3人
工作经验:2年+
学历要求:本科及以上
薪资范围(月):15K-50K
岗位职责:
1. 负责美团点评集团的威胁情报搜集和应急响应处理工作;
岗位要求:
1. 在同类岗位有2年以上工作经验;
二、岗位名称:入侵对抗安全工程师/专家
目标职级:腾讯T2.2-T3.3,阿里P6-P9
工作地:北京/上海
需求人数:3人
工作经验:1年+
学历要求:本科及以上
薪资范围(月):20K-60K
岗位职责:
1.负责美团点评安全攻防能力建设,包括但不限于日志/漏洞/后门分析及逆向,安全事件响应调查,安全检测策略和模型的开发设计,安全评估/渗透测试。
岗位要求:
1. 熟悉网络安全攻防技术和工具,熟悉常见的Web/系统安全漏洞及原理;
三、岗位名称:安全算法专家/高级安全算法专家
目标职级:腾讯T3.1-T3.3,阿里P7-P8
工作地:北京/上海
需求人数:1人
工作经验:6年+
学历要求:本科及以上
薪资范围(月):20K-60K
岗位职责:
1.负责公司安全大数据的分析、建模和算法改进;
2.根据安全场景选择合适的算法并推动该算法在安全系统里的落地实现,包括但不限于联动HIDS、NIDS、RASP、WAF、终端 sensor等多维度数据,基于各类算法检测恶意攻击、数据窃取等行为。
岗位要求:
1. 计算机科学、机器学习、人工智能、数据挖掘等相关专业毕业;
四、岗位名称:应用安全架构师/专家
目标职级:腾讯T3.1-T3.3,阿里P7-P8
工作地:北京/上海
需求人数:1人
工作经验:3年+
学历要求:本科及以上
薪资范围(月):20K-70K
岗位职责:
1. 负责集团应用的安全开发生命周期(SDLC),包括安全测试、威胁建模、产品架构设计;
2. 熟悉主流应用框架的风险点和安全方案,根据业务需要提供支持;
3. 输出及维护统一的安全解决方案,并能够推动方案的落地。
岗位要求:
1. 3年以上互联网行业产品安全建设经验;
2. 熟悉java/nodejs至少一门语言,能够独自完成源码审计工作,并熟悉spring系列以及主流框架的风险和安全实践;
3. 对可信计算、认证、鉴权、加密、攻击缓解措施、纵深防御等在软件安全设计领域落地有独到理解;
4. 英文阅读能力强;
5. 有框架层漏洞挖掘经验者优先。
五、岗位名称:IT安全工程师/专家
目标职级:腾讯T2.3-T3.2,阿里P6-P8
工作地:北京/上海
需求人数:2人
工作经验:3年+
学历要求:本科及以上
薪资范围(月):20K-60K
岗位职责:
1.负责美团整体办公网安全规划以及安全基础设施建设和运营,支撑办公网反入侵体系建立;
2.负责IT网络与系统建设的安全风险评估;
3.负责合资并购公司办公网的安全风险评估和建设等。
岗位要求:
1.3年以上互联网公司安全运维经验;
2.有负责过大型安全基础设施搭建或大型安全项目的实施;
3.对windows安全、网络安全、应用安全中至少一项有深入理解;
4.能快速接受和掌握新技术,具备良好的学习能力、沟通能力、协作能力和主动性;
5.熟悉shell/python/java等语言优先考虑;
6.有CISSP、CISA、CCSP等证书优先考虑;
7.有Java 和在Spark环境下做开发处理分析安全数据的经验和对实时计算系统(spark streaming)和Hadoop分布式计算体系并有实际编程开发经验优先考虑。
六、岗位名称:内容运营
工作地:北京
需求人数:2人
工作经验:不限
学历要求:本科及以上
岗位职责:
1.创意软文、新闻稿等推广内容撰写和运营;
2.结合行业热点和团队技术产品优势、案例,持续产出优质内容;
3.可编制设计图稿、H5、漫画;
4.协助维护海外账号运转及口碑开拓;
5.协助团队其他伙伴执行线下相关活动;
岗位要求:
1.新闻系或中文系专业优先,文笔优秀,有编辑/文案或IT科技类媒体相关工作经验优先 ;
2.有漫画、H5制作功底优先;
3.思路清晰,具备良好的创意能力 ;
4.具备一定的抗压能力,工作效率高,有上进心,沟通能力和团队合作精神佳。
七、岗位名称:安全运营工程师
目标职级:腾讯T2.2-T3.3,阿里P6-P8
工作地:北京/上海
需求人数:3人
工作经验:不限
学历要求:本科及以上
岗位职责:
1.负责安全产品的设计、质量保障、数据分析;
2.负责安全项目管理,运营推广;
3.负责驱动一些需要较多沟通交互的重点工作;
岗位要求:
1.熟悉项目管理,可以在较大规模的企业中有序对项目进行驱动和管理;
2.熟悉需求分析、产品原型图设计、数据分析和运营;
3.具备优秀的沟通、协调、运营能力,具备较强的团队协作能力;
4.具备优秀的文档编写、展示、跨部门协同能力;
5.有较好的自驱性,擅长快速学习新知识并运用于工作中;
6.有安全行业从业或者实践经历,能较好的理解安全产品/项目的目标,有IT技术背景,了解ITIL等基本的技术管理思想;
八、岗位名称:隐私保护专家
目标职级:腾讯T3.2-T4.1,阿里P7-P9
工作地:北京/上海
需求人数:2人
工作经验:7年+
学历要求:本科及以上
薪资范围(月):50K-100K
岗位职责:
1.负责集团隐私及数据保护方案的落地;
2.确保集团各业务隐私保护合规要求准确实施。
岗位要求:
1.主持各类数据保护标准的落地实施,包括但不仅限于GDPR,ISO27018,ISO 29151,TRUSTe, ePrivacyseal;
2.熟悉PIA/DPIA方法,主持PbD工作在负责领域的落地;
3.优秀的沟通及团队协作能力,高效的执行能力;
九、岗位名称:信息安全合规专家
目标职级:腾讯T3.1-T3.3,阿里P6-P8
工作地:北京/上海
需求人数:6人
工作经验:5年+
学历要求:本科及以上
薪资范围(月):35K-70K
岗位职责:
1. 通过有效的工程化解决方案保证集团信息安全策略、要求的落地实施,并持续优化;
2. 负责推进集团的安全解决方案及工具链的落地;
岗位要求:
1. 熟悉各类安全标准包括但不仅限于ISO2700x,PCI-DSS,NIST,FIPS 140-2,CSA,ITIL等;
十、岗位名称:安全综合解决方案专家
目标职级:腾讯T2.3-T3.3,阿里P6-P8
工作地:北京/上海
需求人数:3人
工作经验:5年+
学历要求:本科及以上
薪资范围(月):30-60K
岗位职责:
1.负责集团单或多业务线纵深领域的安全风险挖掘、评估、处置,以及基于对业务的理解进一步挖掘安全需求,并在集团安全整体策略下,提供契合业务的安全解决方案,并在业务线推动落地实施。
2.负责推进集团统一的信息安全策略、制度、流程、产品/工具等的落地。
3.负责安全综合解决方案的方法论建设、优化,并体系化地运营。
岗位要求:
1.至少5年安全或咨询相关经验;
2.熟悉各类安全标准、框架、模型、风险管理体系,包括但不限于ISO2700X、PCI-DSS、CSA、GDPR,SDL、ITIL、P2DR、COSO、IT治理、风险管理等;
3.具有大型互联网公司安全运营、安全方案设计、安全产品/项目推广相关工作经验;
4.具备优秀的逻辑思辨能力,对解决挑战性问题充满热情,善于分析、解决问题;
5.具备优秀的沟通、协调、运营能力,具备较强的团队协作能力;
6.具备优秀的文档编写、展示、跨部门协同能力。
十一、岗位名称:基础架构安全研究员
目标职级:腾讯T3.3及以上,阿里P8及以上
工作地:北京/上海
需求人数:1人
工作经验:8年+
学历要求:本科及以上
薪资范围(月):60K-100K
岗位职责:
1.负责美团基础架构安全体系的研究,并推动完善及落地;
2.负责私有云及各业务架构的安全评估、安全方案设计,并推动完善及落地。
岗位要求:
1.至少8年以上安全工作经验;
2.熟悉业界最佳实践,了解云计算底层技术架构、虚拟化解决方案;
3.擅长使用开源框架,熟悉某个领域内对开源框架,做过选型研究,解读过源码,掌握实现原理;
5.熟悉系统和网络安全攻防技术,掌握主流安全漏洞原理,熟悉业界安全攻防动态
6.承担过大型企业或互联网企业的安全规划和建设,有过安全评估或SDL实践经验;
7.具备优秀的逻辑思维能力,对解决挑战性问题充满热情,善于解决问题和分析问题
十二、岗位名称:基础安全专家
目标职级:腾讯T3.3及以上,阿里P8及以上
工作地:北京/上海
需求人数:1人
工作经验:8年+
学历要求:本科及以上
薪资范围(月):60K-100K
岗位职责:
1.负责美团点评的基础设施(IDC生产网络)的安全防护体系设计
2.负责IT(公司办公网络)安全防护体系设计
3.可带领一支以攻防技能为主的工程师团队
岗位要求:
1.安全工程师出身(非研发、产品经理、安全管理、乙方咨询顾问、IT审计等),对安全技术和攻防有深入理解
2.8年以上安全经验,大型互联网公司同等职位3年以上经验
3. 10w server规模以上反入侵体系建设经验
4.熟悉主流的安全技术包括但不仅限于:WAF、RASP、HIDS、数据库审计、大数据SOC、漏洞扫描、Anti-DDOS,身份认证、访问控制等
5.有数据化运营经验,善于用数据量化运营质量、工程质量等KPI
6.自我驱动,有独立跨部门推动项目的能力
十三、岗位名称:数据安全资深专家
目标职级: 腾讯T3.3-T4.1,阿里P8-P9
工作地:北京/上海
需求人数:1人
工作经验:5年+
学历要求:本科及以上
薪资范围(月):60K-100K
岗位职责:
1. 主要负责建立和完善全集团数据安全管理体系和系统建设,有效控制集团数据安全风险;
2. 基于集团内的海量数据,对数据风险进行识别、量化、监控和预警;
3. 控制重大数据安全风险,减少风险盲点;
4. 基于情报反哺风险控制能力,从点到面开展情报能力建设;
5. 负责数据安全产品及运营团队,建立完整的数据安全体系;
6.探索数据安全平台化、智能化和系统化创新。
岗位要求:
1.具有主动积极的工作态度和主人翁精神,能够自我驱动;
2.具有灵活和快速的学习应变能力;
3.具有5年以上数据安全、情报案件分析、数据分析经验;
4.优秀的沟通协调和团队合作能力;有过国内互联网行业搭建团队经验者优先。
十四、岗位名称:数仓安全架构师
目标职级:腾讯T2.3-T4.1,阿里P8-P9
工作地:北京/上海
需求人数:1人
工作经验:3年+
学历要求:本科及以上
薪资范围(月):60K-100K
岗位职责:
1.大数据仓库安全体系的规划建设,包括统一的离线/实时数据安全、数据产品安全、数据交换安全、数据分类分级等;
岗位要求:
1.具备大型数据仓库架构相关经验,有基于分布式计算平台(Hadoop/Hive)的海量数据研发经验;
十五、岗位名称:大数据安全运营专家
目标职级:腾讯T2.3-T4.1,阿里P8-P9
工作地:北京/上海
需求人数:2人
工作经验:2年+
学历要求:本科及以上
薪资范围(月):35K-60K
岗位职责:
1.负责集团大数据平台安全审计工作,审核识别数据开发、运维中的安全风险;
岗位要求:
1.有大型数据仓库架构相关经验,有基于分布式计算平台(Hadoop/Hive)的海量数据研发经验优先;
十六、岗位名称:安全专家
目标职级:腾讯T2.2-3.2,阿里P6-P8
工作地:北京/上海
需求人数:2人
工作经验:6年+
学历要求:本科及以上
薪资范围(月):35K-100K
岗位职责:
1. 负责集团数据安全领域内SDL评审;
岗位要求:
1.6年以上工作经验;
十七、岗位名称:数据安全工程师
目标职级:腾讯T2.2-3.2,阿里P6-P7
工作地:北京/上海
需求人数:2人
工作经验:2年+
学历要求:本科及以上
薪资范围(月):35K-60K
岗位职责:
1.规划安全分析所需的日常监控指标体系,落地执行日常监控的分析报告;
岗位要求:
1.精通SQL,精通任意一种以上数据分析挖掘工具;
2. 熟练掌握常规数据挖掘算法和通用数据挖掘模型,对深度学习和算法有自己的认识和理解;
十八、岗位名称:风险数据挖掘专家
目标职级:腾讯T2.3-3.2,阿里P6-P7
工作地:北京/上海
需求人数:1人
工作经验:2年+
学历要求:本科及以上
薪资范围(月):35K-60K
岗位职责:
1.负责信息安全数据关联使用,支持信息安全的各类产出数据的处理和分析,能配合搭建数据处理的平台或开发平台来做数据处理;
岗位要求:
1.有信息安全相关领域的技术背景;
2. 有Java 和在Spark环境下做开发处理分析安全数据的经验,了解 ElasticSearch+Kibana 或其他Hadoop 生态的类似产品。了解实时计算系统(spark streaming)和Hadoop分布式计算体系并有实际编程开发经验优先考虑;
十九、岗位名称:数据安全产品专家
目标职级:腾讯T2.3-3.2,阿里P6-P7
工作地:北京/上海
需求人数:1人
工作经验:6年+
学历要求:本科及以上
薪资范围(月):35K-60K
岗位职责:
1. 负责数据安全产品的设计和落地;
岗位要求:
1.有数据安全产品实际项目经验,包括加解密系统、权限管理系统、DLP、数字水印、SOC等系统建设;
2. 了解信息安全基本原理,了解主流安全技术;
二十、岗位名称:安全案件资深专家
目标职级:腾讯T2.3-3.2,阿里P6-P7
工作地:北京/上海
需求人数:3人
工作经验:3年+
学历要求:本科及以上
薪资范围(月):50K-70K
岗位职责:
1. 建立多维度案件信息收集渠道,通过情报处理与数据分析感知预警应急数据安全风险,包括风险变化趋势;
岗位要求:
1.深入了解互联网黑灰产链路及模式,熟悉黑灰产组织、论坛、链路,掌握相应的情报渠道;
二十一、岗位名称:移动安全工程师/专家
目标职级:腾讯T2.3-T4.2,阿里P6-P9
工作地:北京/上海
需求人数:4人
工作经验:2-10年+
学历要求:本科及以上
薪资范围(月):30K-100K
岗位职责:
1. 调研、落地业界成熟移动安全解决方案,并为公司移动安全领域提供技术预研储备;
岗位要求:
1. 熟悉业界移动端安全产品的技术架构,对代码虚拟化、反调试、反Hook等具备一定造诣;
加分项:
二十二、岗位名称:iOS/macOS技术专家
工作地:北京
需求人数:2人
工作经验:5年+
学历要求:本科及以上
岗位职责:
1. 负责网络准入、终端管理的端平台研发,进行系统设计,核心模块开发;
2. 负责根据需求整理和定制开发工作;
3. 主导iOS/macOS系统的应用程序开发,数十万终端移动办公网络产品的研发;
4. 对产品进行持续性优先和改进,在性能、稳定性、安全方面优化提升;
5. 参与团队技术分享,带领和培养macOS/iOS新人;
6. 参与日常技术/产品/设计评审工作。
岗位要求:
1.计算机科学或相关专业领域的本科及以上学历;
2.在计算机技术领域拥有扎实的技术功底,尤其在数据结构、算法和代码、软件设计方面功力深厚;
3.熟练使用Objective-C、Java、C++、等多种语言编程,了解Unix平台开发,熟悉POSIX API的使用;
4.精通iOS/macOS平台框架原理,精通Objective-C语言,熟悉C++语言,熟悉常见设计模式;
5.熟练掌握网络编程,对TCP/IP,HTTP等网络协议有着深刻的认识;
6.熟练掌握面向对象的分析,设计和编程,对架构模式和设计模式有着比较深刻的认识;
7.熟悉macOS平台调试工具和方法,可以应付各种复杂问题;
8.熟练掌握常用的算法和数据结构,灵活应用和实践设计模式。
二十三、岗位名称:应用防火墙架构师
工作地:北京
需求人数:1人
工作经验:5年+
学历要求:本科及以上
岗位职责:
1.负责应用层安全产品的架构研发。产品解决风险:包括不限于WEB安全漏洞的防御,BOT,爬虫防御,API安全的应对,部分业务风控防御;
2.保证产品的高性能,在千亿级别访问量与百万QPS的业务流量前提下,对业务的性能造成影响最小;
3.保证高可用性,在多级故障前提下,保障产品的稳定同时,不对业务造成损失。包括不限于设计降级,熔断,限流,SOP等方案;
4.保证扩展性,能够对各种威胁类别的检测能扩展;
5.保证拦截的准确性,对T级别数据快速分析,及时发现威胁。
岗位要求:
1.本科以上学历,五年以上工作经验,有主观能动性;
2.扎实的网络基础,例如:对epoll,netty等高并发组件有过使用和研究;
3.有过大流量及线上运行服务的经验,例如:C端服务或基础架构服务;
4.有大数据分析的能力,包括不限于实时及离线分析经验
二十四、岗位名称:JAVA高级工程师
工作地:北京/上海
需求人数:3人
工作经验:不限
学历要求:不限
岗位职责:
1.负责高并发的网络安全产品架构设计与研发;
2.与各部门同事协同,共同推进系统功能的高速迭代;
3.需求的分解细化,技术方案的制定与实施;
4.把握自己所负责子系统的业务与技术演进方向,维持系统的高效稳定;
5.指导初级中级工程师,组织团队技术分享,促进团队成员共同进步。
岗位要求:
1.熟练使用常用工具,如依赖管理打包管理工具maven、版本控制工具git;
2.熟练掌握Java语言:熟悉面向对象、多线程、反射;了解jvm调优、类加载、nio/aio、字节码增强等更佳;
3.熟悉Java技术栈:Spring体系、servlet系列容器、Mybatis、HttpComponents、guava等;
4.了解SOA架构,对RPC、序列化、服务治理有对应了解;
5.了解常用中间件(每一类至少了解一种):消息队列、分库分表组件、定时调度、分布式配置等;
6.熟悉MySQL应用开发,了解数据库事务隔离级别、索引原理、性能调优,对NoSQL有研究更佳;
7.有技术钻研精神,对于http协议、网络通信、多线程、高并发编程,对优秀开源项目源码有研究者优先;
8.做事有责任感和主动性,面对复杂业务问题,可以从业务和技术多角度推进,最终达成目标。
二十五、岗位名称:golang高级工程师
工作地:北京/上海
需求人数:3人
工作经验:不限
学历要求:不限
岗位职责:
1.负责高并发的网络安全产品架构设计与研发;
2.与各部门同事协同,共同推进系统功能的高速迭代;
3.需求的分解细化,技术方案的制定与实施;
4.把握自己所负责子系统的业务与技术演进方向,维持系统的高效稳定;
5.指导初级中级工程师,组织团队技术分享,促进团队成员共同进步。
岗位要求:
1.Go语言3年以上编程经验,5年以上互联网研发经验,精通网络(TCP/IP、HTTP协议)编程知识;
2.熟练 go 协程调度、 go GC、内存分配等底层知识。了解golang runtime;
3.熟悉Linux操作系统,熟悉 linux 系统调用,有内核态用户态交互经验;
4.熟悉敏捷开发,软件开发周期和DevOps,熟悉分布式线上系统构建的生命周期管理;
5.逻辑思维清晰、责任心强、具备较好的学习和沟通能力,以及团队合作精神;
6.具有出色的抽象设计能力,思路清晰,善于思考,能独立分析和解决问题;
7.熟悉etcd、docker、elastic beats者优先;
8.有大型分布式、高并发、高负载、高可用性系统设计开发经验优先。
二十六、岗位名称:C++高级工程师
工作地:北京/上海
需求人数:2人
工作经验:不限
学历要求:不限
岗位职责:
1.根据需求进行Chromium内核修改以及功能开发;
2.负责跨平台浏览器相关产品开发与维护;
3.基于浏览器进行App开发和extension开发;
4.负责研发Windows平台的企业级浏览器;
岗位要求:
1.熟练掌握C++程序设计、数据结构和面向对象编程;熟悉多线程、多进程编程;
2.熟悉Linux系统,丰富的Linux开发经验
3.熟悉TCP/IP、HTTP协议,熟练使用socket相关api;
4.熟悉Windows平台基础机制(Message、COM、Thread、Process、IPC等)
5.熟悉V8/Webkit引擎,了解javascrpt及chrome扩展API者优先;
6.一年以上浏览器内核(webkit/chromium)开发经验者优先;
7.具备良好的解决问题能力、沟通能力以及抗压能力;
8.要有强烈的责任心、团队精神,善于沟通合作。
二十七、岗位名称:IOT安全专家
目标职级:腾讯T3.1-T4.2,阿里P6-P9
工作地:北京/上海
需求人数:2人
工作经验:5-10年+
学历要求:本科及以上
薪资范围(月):30K-100K
岗位职责:
1. 负责IoT产品的渗透测试及漏洞挖掘,对相关攻防技术进行研究;
岗位要求:
1.有三年以上的二进制漏洞挖掘/逆向经验;
2. 熟悉常见的IoT安全技术和安全产品;
二十八、岗位名称:操作系统安全工程师/专家
目标职级:腾讯T2.3-T3.2,阿里P6-P7
工作地:北京/上海
需求人数:2人
工作经验:2-5年+
学历要求:本科及以上
薪资范围(月):25K-60K
岗位职责:
1.负责操作系统/虚拟化安全防御、检测、防御技术研究;
2.负责对系统进行安全评估/加固、渗透测试、应急响应;
3.负责跟踪和分析流行安全漏洞、趋势和解决方案。
岗位要求:
1.熟悉linux操作系统,对虚拟化、网络协议有一定的研究及实践。
2.熟练使用C语言做系统开发,有使用python/go等语言经验;
3.具备基本的二进制应用逆向分析能力,包括静态分析和动态调式技术。
二十九、岗位名称:云原生安全工程师/专家
目标职级:腾讯T2.2-T3.3,阿里P6-P8
工作地:北京/上海
需求人数:2人
工作经验:不限
学历要求:不限
薪资范围(月):25K-60K
岗位职责:
1. 云原生(微服务、Service Mesh、容器技术、容器编排技术)安全研究及转化落地;
岗位要求:
1. 熟悉docker、kubernetes等云原生技术及其原理,熟悉相关主流的最佳安全实践;
简历投递方式
备注:信息来自IT达人圈
信息安全干货汇总:
欢迎加入高薪求职大家庭
加群方法:加微信:gogoat01,备注:求职群,公司+职位+姓名+地区,真实的社群才有价值。另外有一些职位,会根据自我介绍推荐
温馨提示:管理员平时比较忙,所以会响应慢点,会集中一段时间处理,请见谅