安全工程师

AI 摘要智能生成

负责应用安全开发生命周期体系的设计、优化、落地

职位描述

Web应用安全方向 1.负责应用安全开发生命周期体系的设计、优化、落地；识别潜在安全风险并提供解决方案； 2.负责应用安全测试，如SAST、DAST等，跟踪漏洞修复； 3.研究构建基于大模型的漏洞挖掘框架和工具，负责大模型应用安全架构设计与风险评估。 安全运营方向 1.负责安全告警运营、事件应急与排查，推动风险修复；推动安全漏洞的修复及能力建设； 2.负责安全攻防能力建设，以及基于AI的安全检测策略和模型的设计开发； 3.研究前沿安全技术，利用AI辅助威胁情报分析与自动化应急响应，通过攻防演练进行风险评估并提供防御建议。 移动安全方向 负责移动端平台（Android/iOS/鸿蒙等）攻防体系建设，含移动端安全组件开发、代码保护、黑灰产对抗等。 Windows/macOS安全方向 参与安全客户端软件的架构设计、漏洞挖掘与攻防研究，探索AI辅助的二进制漏洞自动化发现，转化成果保障主机及数据安全。 系统安全方向 负责动静态程序分析与漏洞挖掘的能力建设；对Windows/macOS等系统做漏洞挖掘与攻防技术研究；研究AI驱动的模糊测试与程序分析技术在系统安全中的实际应用。 云安全防御方向 1.负责云风险评估和安全架构设计，识别潜在的安全漏洞与配置缺陷，建设云平台安全控制体系； 2.与开发、运维团队协作将云安全加固融入CI/CD流程，利用AI辅助配置合规检测实现安全左移； 3.跟踪云安全领域最新漏洞与AI驱动的攻击手法，制定预案并推动修复。 数据安全方向 1.负责数据安全感知和运营体系建设（数据资产地图、大模型安全等）； 2.跟踪业界安全攻防动态，利用AI辅助数据流转风险识别，评估数据安全水位并提供防御建议； 3.负责Win/Mac端DLP、EDR等安全软件的设计、研发与优化。 安全攻防方向 1.通过红蓝对抗攻防演练持续评估公司安全对抗能力及安全水位； 2.负责内外部产品漏洞及其武器化研究，利用大模型辅助漏洞挖掘自动化和PoC生成； 3.跟进最前沿的安全攻防技术、AI驱动的自动化攻击手法与防御方案。 AI安全方向 1.负责美团内部Agent组件与大模型自身安全的攻防对抗研究，形成安全检测与防御能力； 2.将AI应用于美团安全子领域，负责AI Agent安全应用的架构设计、模块研发并推动落地 3.负责AIGC识别和检测算法研究落地

任职要求

• 算法