风控运营
所在地区
北京市。
岗位职责
负责美团本地生活业务风险运营BP工作，具体包括风险客户的异常行为分析，跟进项目产出及验收，评估治理效果和收益分析等。
1. 深入了解业务模式，并根据业务模式，梳理风险全貌，判断治理优先级；
2. 掌握感知-识别-处罚-申诉全链路能力，能给业务提供专业风险解决方案；
3. 通过指标分析、前线走访，挖掘特征，输出给算法策略，提升识别能力；
4. 建立业务沟通机制，争取业务对治理的理解和支持，形成合力控风险水位。
岗位基本需求
1. 本科及以上学历；风控相关经验1-3年；
2. 逻辑性强，具有敏锐的风险洞察力和分析能力；
3. 富有团队合作精神，具有较强的应变能力，可应对舆情突发事件处理。
岗位亮点
在这里你的新点子将有机会得到尝试与实践，你的努力会帮助业务快速发展。
风险管理专家
所在地区
北京市、上海市。
岗位职责
1. 负责业务线的信息安全风险运营；针对业务线的信息安全风险现状及问题点，协调内外部资源落地实施对应的解决方案；
2. 负责推进公司信息安全重点项目在业务线的实施落地，把控项目节奏，与业务团队建立良好的互动沟通机制；
3. 负责部门重点项目的运营与管理，部门内部以及跨部门之间的工作协调推动；组织重要沟通会，重要问题或事项的跟踪与汇报。
岗位基本需求
1. 至少3-5年信息安全领域工作经验；
2. 熟悉各类安全标准、框架、模型、风险管理体系，包括但不限于ISO2700X、PCI-DSS、SDL、ITIL、COSO、IT治理、风险管理等；
3. 具有大型互联网公司信息安全运营、安全方案设计、安全产品/项目推广相关工作经验。
4. 具备优秀的逻辑思辨能力，对解决挑战性问题充满热情，善于分析、解决问题；
5. 具备良好的沟通能力和团队合作精神，能够与不同部门和岗位的人员有效配合；
6. 具备优秀的文档编写、展示、汇报能力。
具备以下者优先
1. 大型互联网行业信息安全从业者优先；
2. 具备丰富的安全BP、项目管理经验者优先。
岗位亮点
1. 能有机会学习和了解大型互联网公司的业务开展机制，以及对应的信息安全风险治理方案；
2. 统筹部门级重点事务和项目管理，能够获得全面的信息安全视野和快速成长机会；
3. 团队稳定，工作氛围好，可以给个人足够的成长空间。
广告反作弊策略产品经理(KeeTa)
所在地区
北京市。
岗位职责
1. 负责海外渠道流量的反作弊，减少买量资损，提升买量质量，帮助产品更好的增长；
2. 通过端内外的广告数据，设计风控核心指标，定量分析风险问题，设计并迭代反作弊策略；
3. BP业务完成渠道接入前置分析、日常渠道管控、作弊渠道告警和扣减工作。
岗位基本需求
1. 三年以上策略产品或数据挖掘工作经验；
2. 熟悉广告黑产及解决方案优先，具有较强的数据分析能力和逻辑判断能力；
3. 具备良好的沟通能力、项目推进能力，能够跨部门协调，确保方案高效落地。
岗位亮点
1. 伴随业务快速发展，主导解决方案设计和风控体系搭建，有充分的施展空间；
2. 直面业务出海风险，接触攻防对抗场景广泛，不断挑战自我，持续迭代。
内容安全策略运营(沙特)
所在地区
北京市、上海市、沙特。
岗位职责
1. 负责美团外卖在沙特阿拉伯地区的内容安全风险治理工作；
2. 结合当地政策/法规要求和业务需求建设内容安全整体解决方案，保障产品内容无底线风险。与公司内外部运营、产品、研发合作，提升防控准确度，降低成本；
3. 负责相关内容安全专项，为业务重要运营、营销活动提供内容安全保障方案；
4. 建设内容安全应急机制，处理内安Case、舆情等事件，降低业务影响。
岗位基本需求
1. 本科及以上学历，可熟练使用阿拉伯语作为工作语言，英语流畅，3年以上工作经验；
2. 熟悉沙特阿拉伯政策及法规要求，了解沙特文化及习俗，有内容安全工作经验；
3. 具备良好的沟通和组织协调能力，承压能力及自驱力，有较强的资源整合能力。
具备以下者优先
有当地内容安全相关方向、电商内容安全工作经验优先。
岗位亮点
1. 参与核心业务从0到1建设内容安全防控能力；
2. 我们有开放、直接的工作氛围，以逻辑和事实说话，而不是岗位级别和层级，我们尊重知识和常识。
内容安全工具产品专家
所在地区
北京市、上海市。
岗位职责
1. 负责平台治理中心内容安全、商品合规和知识产权保护的工具产品体系规划、设计和落地实施；
2. 主导风控工具平台的需求分析、产品设计和迭代优化，并协调策略、研发、算法、运营、审核等职能团队，推动产品开发与运营流程的落地实施；
3. 持续跟进业内风控产品技术发展，结合业务需求建设新的风控能力，完善部门的风控基础能力建设；
4. 保证风控平台产品的相关用户体验，提高用户的产品满意度。
岗位基本需求
1. 有5年以上产品经验，对平台工具型产品有深入的理解和认知；
2. 对风控产品体系规划与风控流程设计有丰富的实践经验，具有丰富的风控策略、流程和技术等相关背景知识；
3. 具备优秀的产品设计能力、逻辑能力、沟通能力、组织协调能力以及文档撰写能力；
4. 有中大型互联网公司风控产品工作经验者优先，有内容生态安全、商品合规和知识产权等风险领域工作经验者优先，有算法背景优先。
岗位亮点
1. 承接全平台内容安全相关产品需求，有复杂的本地生活服务场景可落地产品能力；
2. 期待一起做对社会贡献价值的事情，帮助人们吃的更好、生活更好。
逆向工程师
所在地区
北京市、上海市。
岗位职责
1. 遵循Robots协议，获取互联网上允许爬虫采集的非敏感信息；
2. 负责爬虫技术调研，并引入业界先进的采集技术，应用到实际需求中；
3. 负责分布式采集系统的建设与持续迭代，确保系统稳定性与可维护性；
4. 与需求方等协同团队紧密合作，理解需求并提供支持。
岗位基本需求
1. 熟悉APP开发，分布式爬虫系统开发；
2. 熟悉Android Hook原理，熟悉常见Xposed、LSPosed、Magisk、Riru、Frida等HOOK工具。了解AOSP源码、Android系统架构，有Framework、ART、HAL开发经验；
3. 掌握常见的动静态分析技巧，熟练使用IDA pro、Ghidra、Jeb 和Jadx等常用工具对程序进行分析；
4. 熟练运用自动化测试工具，确保爬虫系统的稳定性和可靠性。
岗位亮点
核心部门，公司重点项目，可支配资源丰富，发挥空间广阔。
移动安全工程师(攻防对抗方向)
所在地区
北京市、上海市、成都市。
岗位职责
负责移动端各平台（Android/iOS/小程序）攻防体系建设，内容涵盖逆向分析、攻防对抗、工程实现。
岗位基本需求
1. 具备良好的计算机理论基础，熟练掌握数据结构、操作系统、计算机网络的核心原理；
2. 具备良好的App或小程序正向开发能力，熟悉移动端操作系统的核心机制及其底层实现；
3. 具备一定的App或小程序逆向分析能力，掌握协议分析、静态分析、动态调试等技术及其常用工具的使用（IDA/JEB/GDB/Frida）；
4. 具备良好的业务理解能力、学习能力、沟通协作能力。
具备以下者优先
1. 熟悉现代风控体系及其策略设计，具备实际的对抗经验；
2. 熟悉移动端设备指纹机制，具备实际的改机经验；
3. 掌握多种攻防对抗手段，具备漏洞挖掘能力。
岗位亮点
核心业务，兼顾业务与技术成长，个人发展空间广阔。
移动安全工程师/专家
所在地区
北京市、上海市、成都市。
岗位职责
1. 负责公司移动业务攻击视角下的安全评估，包括移动应用和移动设备的漏洞挖掘和分析；
2. 调研业界前沿的移动安全解决方案和安全技术，为公司移动安全领域提供技术预研储备；
3. 跟进手机厂商新功能和系统更新，借助系统调研能力为业务提供性能优化、功耗优化等方面的建议和方案；
4. 开展内部和外部的移动安全影响力建设，包括但不限于安全知识分享。
岗位基本需求
1. 大学本科及以上学历，计算机相关专业优先；
2. 具备2年以上工作经验，熟悉移动应用安全领域，有移动安全评估经验者优先；
3. 对移动安全领域的前沿技术和解决方案有一定了解，具备技术预研和技术调研的能力。
4. 熟悉移动端系统（Android/iOS）系统架构；
5. 具备良好的沟通能力和团队合作精神，能够与内外部团队紧密合作，共同推动移动安全工作；
6. 具备较强的学习能力和问题解决能力，能够独立思考和解决复杂的移动安全问题。
具备以下者优先
1. 头部移动应用、移动系统漏洞挖掘经验；
2. 手机厂商/互联网厂商SRC漏洞上报经验；
3. Google/Apple漏洞上报经验；
4. 安全顶会论文发表或演讲经历。
岗位亮点
1. 能够深度参与大型互联网公司的移动安全建设，培养体系化解决实际安全问题的能力；
2. 团队有来自各个大型互联网公司安全技术大牛，有在国际安全大会上演讲，技术氛围浓厚，可以快速学习和了解前沿安全技术与方案。
业务安全蓝军(反爬对抗方向)
所在地区
北京市、上海市、成都市。
岗位职责
1. 负责公司各业务线核心数据的反爬对抗演练，持续分析反爬风控策略，完善攻击场景，沉淀攻击手法；
2. 参与业务安全蓝军攻击能力的建设，保证在相关领域能够长期持续稳定有产出；
3. 建设业务安全攻防演练平台，推动反爬对抗工作的平台化、自动化、例行化；
4. 研究相关技术领域的前沿技术，学习、探索和设计反爬对抗领域的业界最佳实践。
岗位基本需求
1. 熟悉Android/iOS端安全对抗技术，掌握常见的静态分析、动态调试、协议抓包、HOOK等技术原理和框架应用，如IDA、Ghidra、Frida、Unidbg；
2. 熟悉风控策略对抗相关技术，了解设备指纹、IP、帐号资源、行为特征等风控对抗机制，能够对抗常见的人机识别或验证码；
3. 熟悉Web、二进制、APP漏洞挖掘，了解常见漏洞的形成原理，以及挖掘、测试和利用方法；
4. 拥有良好的编码经验，至少熟练掌握Python/Go/Java/JS等其中至少一种编程语言。
具备以下者优先
1. 了解AOSP源码、Android系统架构，有Framework、ART、HAL开发经验；
2. 有参与省级以上HW，或具备在大型SRC提交高质量漏洞经历，以及高质量CVE、CNNVD漏洞编号所有者；
3. 实际参与过高难度数据抓取和风控对抗项目或具备相关经验。
岗位亮点
1. 与公司核心业务进行拟真对抗，熟悉黑灰产攻击手法，在对抗规则范围内任意起舞；
2. 参与建设大型攻防演练平台，持续积累业务风控和黑产认知，成为该新型领域的优秀人才；
3. 快速提升逆向对抗能力、研发工程能力、数据分析能力、Web/二进制安全攻防能力和策略风控对抗能力。
终端安全工程师
所在地区
北京市、上海市、成都市。
岗位职责
1. 安全研究，跟进业界前沿研究成果，不限于移动端安全攻防、Windows/MAC安全、可信计算、漏洞挖掘等领域，并能够基于研究成果进行创新;
2. 安全研发，将前沿研究成果进行落地，形成安全工具或产品，为业务方提供技术支撑。
岗位基本需求
1. 跟踪业界安全攻防动态，不限于移动安全对抗、可信计算、Windows/MAC安全、漏洞挖掘、云计算等相关安全领域中的一项或多项；2. 具备良好的安全研究能力，跟进国内外前沿安全研究成果，并能对其研判；
3. 具备一定的安全开发能力，熟练使用C/C++/Golang/Java等至少其中一门编程语言；
4. 具备良好的沟通和团队协作能力，以及良好的英文阅读能力。
具备以下者优先
1. 发表学术界、工业界安全顶会文章;
2. 挖掘大型厂商高危漏洞;
3. 参与开发、维护中/大型开源安全项目;
4. 有丰富的逆向经验;
5. 有黑灰产对抗经。
岗位亮点
1. 能够接触到最前沿的安全技术，与业界技术大牛共事，有足够的成长空间；
2. 有较多的需求场景来适配个人成长诉求，可以加强技术深度或拓宽知识广度。
我们致力于建设业界卓越的安全团队，落地更多业界认可的实践，同时助力业务奔跑。期待你的加入，让我们奔赴热爱，无畏山海，共筑安全长城。
如有侵权请联系:admin#unsafe.sh