美团【转正实习】安全工程师

任职要求

1.有信息安全、计算机科学、统计学、数学等相关学历及专业背景；
2.熟悉主流的网络攻防技术和原理；
3.至少熟悉Python、Java、Go中的一门语言，有过至少一门语言的开发实践；
4.熟悉业界安全攻防动态，追踪安全漏洞，能够分析漏洞原理和实现PoC编写；
5.能够无障碍阅读英文技术文献；
6.逻辑清晰、表达能力强，有良好的团队合作精神和主动沟通意识。
具备以下经验者优先
1.有大型互联网企业安全实习经验；
2.发表过有深度的技术文章或独立挖掘过知名开源应用/大型厂商高危漏洞经历；
3.有大型CTF比赛(DEF…

工作职责

Web应用安全方向
1.负责应用安全开发生命周期（SDL）体系的设计、优化与落地；参与需求和设计评审，识别潜在安全风险并提供解决方案
2.负责应用安全测试，如DAST、IAST等，跟踪漏洞修复
3.研究构建基于大模型的漏洞挖掘框架和工具，负责大模型应用安全架构设计与风险评估
安全运营方向
1.负责各类安全告警运营、事件应急与排查，推动风险修复；推动美团资产域内各类型安全漏洞的修复及能力建设
2.负责安全攻防能力建设（日志/漏洞/后门分析等）及安全检测策略和模型的设计开发
3.研究前沿安全技术，通过攻防演练等方式进行风险评估并提供防御建议
移动安全方向
负责移动端平台（Android/iOS/鸿蒙/小程序/H5等）的攻防体系建设，含移动端安全组件开发、代码保护、设备风险识别、逆向分析、黑灰产对抗、风控对抗等。
Windows/macOS安全方向
参与安全客户端软件的架构设计、漏洞挖掘与攻防研究，转化成果保障主机及数据安全。
系统安全方向
负责动静态程序分析与漏洞挖掘的能力建设；对Windows/macOS/Android/iOS系统做漏洞挖掘与攻防技术研究；研究解决AI和系统安全结合的实际问题。
云安全防御方向
1.负责云风险评估和安全架构设计，识别潜在的安全漏洞与配置缺陷；制定云安全加固策略，建设云平台安全控制体系；针对云中的核心业务系统设计专项安全架构方案
2.与开发、运维团队协作将云安全加固融入 CI/CD 流程，实现安全左移
3.跟踪云安全领域漏洞，制定应急响应预案并推动修复
数据安全方向
1.负责数据安全感知和运营体系建设（数据资产地图、UEBA、大模型安全、API安全、数据加密等）
2.跟踪业界安全攻防动态，评估数据安全水位并提供防御建议
3.负责Win/Mac端 DLP、EDR等安全软件的设计、研发与优化
安全攻防方向
1.通过红蓝对抗攻防演练持续评估公司安全对抗能力及安全水位
2.负责内外部产品漏洞及其武器化研究，推进漏洞研究自动化
3.跟进最前沿的安全攻防技术、漏洞、情报和攻击手法
AI安全方向
1.负责美团内部agent组件，如mcp安全、大模型自身安全，如越狱攻击等的攻防对抗研究并形成安全检测能力
2.将AI应用在美团安全子领域，负责 AI Agent 应用的架构设计与模块研发并推动落地
3.负责AIGC识别和检测算法的研究落地