软件开发工程师（安全工程师）

Job description

Web应用安全方向

• 负责应用安全开发生命周期体系的设计、优化、落地；识别潜在安全风险并提供解决方案；
• 负责应用安全测试，如SAST、DAST等，跟踪漏洞修复；
• 研究构建基于大模型的漏洞挖掘框架和工具，负责大模型应用安全架构设计与风险评估。 安全运营方向
• 负责安全告警运营、事件应急与排查，推动风险修复；推动安全漏洞的修复及能力建设；
• 负责安全攻防能力建设，以及基于AI的安全检测策略和模型的设计开发；
• 研究前沿安全技术，利用AI辅助威胁情报分析与自动化应急响应，通过攻防演练进行风险评估并提供防御建议。 移动安全方向 负责移动端平台（Android/iOS/鸿蒙等）攻防体系建设，含移动端安全组件开发、代码保护、黑灰产对抗等。 Windows/macOS安全方向 参与安全客户端软件的架构设计、漏洞挖掘与攻防研究，探索AI辅助的二进制漏洞自动化发现，转化成果保障主机及数据安全。 系统安全方向 负责动静态程序分析与漏洞挖掘的能力建设；对Windows/macOS等系统做漏洞挖掘与攻防技术研究；研究AI驱动的模糊测试与程序分析技术在系统安全中的实际应用。 云安全防御方向
• 负责云风险评估和安全架构设计，识别潜在的安全漏洞与配置缺陷，建设云平台安全控制体系；
• 与开发、运维团队协作将云安全加固融入CI/CD流程，利用AI辅助配置合规检测实现安全左移；
• 跟踪云安全领域最新漏洞与AI驱动的攻击手法，制定预案并推动修复。 数据安全方向
• 负责数据安全感知和运营体系建设（数据资产地图、大模型安全等）；
• 跟踪业界安全攻防动态，利用AI辅助数据流转风险识别，评估数据安全水位并提供防御建议；
• 负责Win/Mac端DLP、EDR等安全软件的设计、研发与优化。 安全攻防方向
• 通过红蓝对抗攻防演练持续评估公司安全对抗能力及安全水位；
• 负责内外部产品漏洞及其武器化研究，利用大模型辅助漏洞挖掘自动化和PoC生成；
• 跟进最前沿的安全攻防技术、AI驱动的自动化攻击手法与防御方案。 AI安全方向
• 负责美团内部Agent组件与大模型自身安全的攻防对抗研究，形成安全检测与防御能力；
• 将AI应用于美团安全子领域，负责AI Agent安全应用的架构设计、模块研发并推动落地
• 负责AIGC识别和检测算法研究落地 【岗位要求】
• 信息安全、计算机科学、人工智能、统计学、数学等相关学历及专业背景；
• 熟悉主流网络攻防技术和原理；
• 至少熟悉Python、Java、Go中的一门语言，有过实际开发实践；
• 熟悉业界安全攻防动态，追踪最新安全漏洞，能够分析漏洞原理并实现PoC编写；
• 能够无障碍阅读英文技术文献；
• 逻辑清晰、表达能力强，有良好的团队合作精神和主动沟通意识；

具备AI/大模型基础能力

• 了解Transformer架构原理，能使用大模型辅助安全分析（如利用LLM进行代码审计、日志分析、威胁情报提取）或具备Prompt Engineering实践经验。 具备以下经验者优先
• 有大型互联网企业安全实习经验；
• 发表过有深度的安全技术文章或独立挖掘过知名开源应用/大型厂商高危漏洞；
• 有大型CTF比赛（DEFCON、XCTF等）获奖经历；
• 有AI安全相关研究或实践经验（如大模型越狱攻防、对抗样本生成、AI Agent安全评测、AIGC检测等）；
• 有使用大模型辅助漏洞挖掘、自动化渗透测试、智能Fuzzing等AI+安全交叉实践经验；
• 有大数据分析相关经验，了解Hadoop、Spark等大规模数据处理平台；
• 在安全或AI方向顶级会议（如CCS、S&P、USENIXSecurity、NeurIPS、ICML等）发表过文章。 岗位亮点

AI安全最前沿

• 深度参与大模型安全攻防（越狱对抗、Agent安全、MCP协议安全），在美团日千万级流量规模下实战检验AI安全方案；

技术成长快速通道

• 与Web/二进制/内核/AI安全等多领域专家共事，支持顶会论文发表和安全社区影响力建设；

大规模数据驱动

• 海量IDC和日志资源，有机会构建AI驱动的智能安全检测与自动化应急响应体系；

跨领域成长空间

• 8大安全方向可探索，支持从传统安全向AI安全方向转型发展。