Job description
岗位职责 / Duties: Web应用安全方向 1.负责应用安全开发生命周期（SDL）体系的设计、优化与落地；参与需求和设计评审，识别潜在安全风险并提供解决方案 2.负责应用安全测试，如DAST、IAST等，跟踪漏洞修复 3.研究构建基于大模型的漏洞挖掘框架和工具，负责大模型应用安全架构设计与风险评估 安全运营方向 1.负责各类安全告警运营、事件应急与排查，推动风险修复；推动美团资产域内各类型安全漏洞的修复及能力建设 2.负责安全攻防能力建设（日志/漏洞/后门分析等）及安全检测策略和模型的设计开发 3.研究前沿安全技术，通过攻防演练等方式进行风险评估并提供防御建议 移动安全方向 负责移动端平台（Android/iOS/鸿蒙/小程序/H5等）的攻防体系建设，含移动端安全组件开发、代码保护、设备风险识别、逆向分析、黑灰产对抗、风控对抗等。 Windows/macOS安全方向 参与安全客户端软件的架构设计、漏洞挖掘与攻防研究，转化成果保障主机及数据安全。 系统安全方向 负责动静态程序分析与漏洞挖掘的能力建设；对Windows/macOS/Android/iOS系统做漏洞挖掘与攻防技术研究；研究解决AI和系统安全结合的实际问题。 云安全防御方向 1.负责云风险评估和安全架构设计，识别潜在的安全漏洞与配置缺陷；制定云安全加固策略，建设云平台安全控制体系；针对云中的核心业务系统设计专项安全架构方案 2.与开发、运维团队协作将云安全加固融入 CI/CD 流程，实现安全左移 3.跟踪云安全领域漏洞，制定应急响应预案并推动修复 数据安全方向 1.负责数据安全感知和运营体系建设（数据资产地图、UEBA、大模型安全、API安全、数据加密等） 2.跟踪业界安全攻防动态，评估数据安全水位并提供防御建议 3.负责Win/Mac端 DLP、EDR等安全软件的设计、研发与优化 安全攻防方向 1.通过红蓝对抗攻防演练持续评估公司安全对抗能力及安全水位 2.负责内外部产品漏洞及其武器化研究，推进漏洞研究自动化 3.跟进最前沿的安全攻防技术、漏洞、情报和攻击手法 AI安全方向 1.负责美团内部agent组件，如mcp安全、大模型自身安全，如越狱攻击等的攻防对抗研究并形成安全检测能力 2.将AI应用在美团安全子领域，负责 AI Agent 应用的架构设计与模块研发并推动落地 3.负责AIGC识别和检测算法的研究落地