美团黑灰产情报专家
社招全职3年以上核心本地商业-基础研发平台地点：北京 | 上海状态：招聘
任职要求
1.熟练掌握Web攻防渗透、移动安全、大数据分析等能力之一； 2.掌握至少1门主要开发语言（Python/Golang/PHP等）； 3.掌握基础的数据分析挖掘能力（HiveSQL/MongoDB等）； 4.思路清晰，善于主动思考，有创新、能独立分析和解决问题，具有良好的沟通能力和团队合作精神； 具备以下条件优先 1.具有三年以上业务安全/反欺诈/反爬虫/黑灰产/威胁情报等背景工作经验； 2.具有敏锐的风险洞察力和数据分析能力，能够快速对数据进行关联分析，具有黑灰产团伙技术溯源、打击支持的案例及相关经验； 3.有过往蓝军经验或SRC核心白帽子，擅长App/小程序/Web漏洞挖掘；
工作职责
1.分析常见的黑产工具、作弊软件等，复盘攻击手法和攻击路径，迭代防御策略； 2.挖掘针对美团重点业务场景的黑灰产业链，对关键链路进行监控，分析产业链运转/盈利模式/规模等，构建全局视野； 3.对针对美团的头部黑灰产进行溯源，并协助相关部门进行取证打击；
包括英文材料
Web+
https://web.dev/learn
Explore our growing collection of courses on key web design and development subjects.
数据分析+
[英文] Data Analyst Roadmap
https://roadmap.sh/data-analyst
Step by step guide to becoming an Data Analyst in 2025
Python+
https://liaoxuefeng.com/books/python/introduction/index.html
中文，免费，零起点，完整示例，基于最新的Python 3版本。
https://www.learnpython.org/
a free interactive Python tutorial for people who want to learn Python, fast.
https://www.youtube.com/watch?v=K5KVEU3aaeQ
Master Python from scratch 🚀 No fluff—just clear, practical coding skills to kickstart your journey!
https://www.youtube.com/watch?v=rfscVS0vtbw
This course will give you a full introduction into all of the core concepts in python.
Go+
https://www.youtube.com/watch?v=8uiZC0l4Ajw
学习Golang的完整教程！从开始到结束不到一个小时，包括如何在Go中构建API的完整演示。没有多余的内容，只有你需要知道的知识。
PHP+
https://www.learn-php.org/
PHP is a server scripting language, and a powerful tool for making dynamic and interactive Web pages.
https://www.youtube.com/watch?v=l4_Vn-sTBL8
This PHP full course for beginners will teach you everything from scratch—from PHP basics to advanced concepts!
MongoDB+
https://learnxinyminutes.com/mongodb/
MongoDB is a NoSQL document database for high volume data storage.
https://studio3t.com/academy/#courses
The fastest way to learn MongoDB
https://www.youtube.com/watch?v=c2M-rlkkT5o
This video will give you and introduction to MongoDB in 1 Hour. Afterwards I recommend exploring aggregation, replication, and sharding.
https://www.youtube.com/watch?v=ExcRbA7fy_A&list=PL4cUxeGkcC9h77dJ-QJlwGlZlTd4ecZOA
You'll learn how to use MongoDB (a NoSQL database) from scratch. You'll also learn how to integrate it into a simple Node.js API.
小程序+
https://www.ruanyifeng.com/blog/2020/10/wechat-miniprogram-tutorial-part-one.html
小程序已经成为国内前端的一个重要业务，跟 Web 和手机 App 有着同等的重要性。小程序开发者供不应求，市场招聘需求极其旺盛，企业都抢着要。
相关职位
社招A214010A
1、负责黑灰产调查与研究工作，通过对业务风险、黑灰产产业链的分析，研究各类情报资源与相关的技术，如黑灰产情报监测、作弊溯源等； 2、分析复盘作弊链路与攻击手法，分析黑产工具、作弊软件、作弊流量等，对防控策略提出优化建议； 3、组织攻防演练，熟悉黑灰产主流作弊技术与工具，测试防控薄弱环节； 4、对重点业务场景的黑灰产业进行专题研究，对关键渠道、链路进行监控，分析黑产运转模式/盈利模式/规模等。
更新于 2024-01-03
社招A92248
1、负责黑灰产调查与研究工作，通过对业务风险、黑灰产产业链的分析，研究各类情报资源与相关的技术，如黑灰产情报监测、作弊溯源等； 2、分析复盘作弊链路与攻击手法，分析黑产工具、作弊软件、作弊流量等，对防控策略提出优化建议； 3、组织攻防演练，熟悉黑灰产主流作弊技术与工具，测试防控薄弱环节； 4、对重点业务场景的黑灰产业进行专题研究，对关键渠道、链路进行监控，分析黑产运转模式/盈利模式/规模等。
更新于 2024-01-03
社招3年以上A197679
1、负责抖音直播电商业务的内容生态、交易的风险感知体系搭建与黑灰产情报研究工作，为风险感知结果负责； 2、通过深入外部黑产渠道，推动数据和算法团队共同建设感知策略，引入用户反馈等多种信息渠道，识别和深挖作弊问题，分析风险成因； 3、聚焦业务目标，协调内外部相关资源，推动典型风险处置落地，及业务相关产品、流程、机制优化。
更新于 2024-01-03
社招3年以上A253332
1、负责抖音直播电商业务的内容生态、交易的风险感知体系搭建与黑灰产情报研究工作，为风险感知结果负责； 2、通过深入外部黑产渠道，推动数据和算法团队共同建设感知策略，引入用户反馈等多种信息渠道，识别和深挖作弊问题，分析风险成因； 3、聚焦业务目标，协调内外部相关资源，推动典型风险处置落地，及业务相关产品、流程、机制优化。
更新于 2024-01-03