美团点评招聘各类中高级安全与研发职位

2017-05-03 17:47:52 ayazero 互联网企业安全

渗透测试、评估应急Leader


岗位职责:

  1. 负责美团点评旗下所有业务的日常渗透测试及风险评估,承担红蓝对抗中蓝色的角色

  2. 负责对外的SRC运营

  3. 负责威胁情报收集、处理和分发

  4. 负责漏洞管理平台及漏洞处理

  5. 负责高危漏洞在全公司范围内修复工作的推进和运营

  6. 负责外部应急事件的响应和处理

 

岗位要求:

  1. 熟悉大规模IDC环境下的漏洞扫描和渗透测试

  2. 熟悉SRC运营

  3. 熟悉流行的攻防单点技术

  4. 熟悉入侵分析和取证(加分项,非必要)

  5. 对工具自动化有一定的认知和沉淀能力

  6. 有数据量化和持续运营的概念

  7. 良好的语言及文档表达能力,沟通协作无障碍

 

该岗位定位与薪酬可参考业界职级AP7P8+TT3.1T3.3


Linux系统安全专家


岗位职责:

  1. 参与主机层安全产品及安全策略的设计、验证与持续运营,包括但不仅限于HIDSsandbox,白名单,强制访问控制等

  2. 参与云环境下操作系统虚拟化及容器虚拟化的安全策略设计与实现

 

岗位要求:

  1. 熟悉Linux下的内存管理、进程、文件系统、网络等底层实现原理

  2. 熟悉Linux内核(不要求精通,对ULK等书籍上介绍的都能理解这个层次)

  3. 有基础的CC++开发能力

  4. 有内核态开发经验(非必需,加分项)

  5. 熟悉各种用户态与内核态rootkitbootkit

  6. 熟悉缓冲区溢出,UAF等各种漏洞的原理(可选,非必需)

  7. 熟悉ELF文件格式,x86_64体系结构,有一定的逆向能力(可选、非必需)

  8. 熟悉kvmdocker(可选,非必需)

 

其他:

如果原来做漏洞挖掘,熟悉linux,有兴趣往安全产品或安全设计方向转也不妨试试

 

该岗位定位与薪酬可参考业界职级AP7P9TT3.1T4.1

 

高级研发工程师/架构师(多方向)


  1. Linux系统开发:熟悉底层、 c\c++

  2. 后台架构:熟悉高并发&高可用架构、负载均衡、消息队列、缓存、分布式存储等

  3. 网络方向:熟悉流量镜像、协议解析、ngnix

  4. 大数据应用:熟悉大数据平台hadoop/spark/storm上层应用开发(如模型、正则处理数据),熟悉常见的ML算法的应用(侧重算法的应用而非发明算法)

  5. 各类R&Djavagoc\c++

  6. 以上职位P6P9T2.3T4.1

 

所有岗位北京、上海两地可选,简历可发送至zhaoyan17#meituan.com,注明来自微信号