美团
软件开发工程师（安全工程师）
软件开发工程师（安全工程师）
发布于 大约 7 小时前普通员工/个人贡献者
北京市
专家级经验
全职员工
仅现场办公
本科
信息安全
Ai安全
Dast
Go
Sast
Web安全
大模型
攻防演练
漏洞挖掘
AI 估算 · 30k–50k
美团作为互联网大厂，安全工程师薪资较高，结合AI安全前沿方向，月薪3-5万合理。
职位详情
关于这个职位
作为美团安全工程师，你将负责应用安全、安全运营、移动安全、云安全、数据安全、安全攻防、AI安全等多个方向的工作，包括安全测试、漏洞挖掘、攻防演练、AI安全研究等
你将与多领域专家共事，参与大模型安全攻防等前沿技术研究，并在美团海量业务场景中实战检验安全方案
最低要求
信息安全、计算机科学、人工智能、统计学、数学等相关学历及专业背景
熟悉主流网络攻防技术和原理
至少熟悉Python、Java、Go中的一门语言，有过实际开发实践
熟悉业界安全攻防动态，追踪最新安全漏洞，能够分析漏洞原理并实现PoC编写
能够无障碍阅读英文技术文献
逻辑清晰、表达能力强，有良好的团队合作精神和主动沟通意识
具备AI/大模型基础能力：了解Transformer架构原理，能使用大模型辅助安全分析（如利用LLM进行代码审计、日志分析、威胁情报提取）或具备Prompt Engineering实践经验
工作职责
Web应用安全方向：1.负责应用安全开发生命周期体系的设计、优化、落地
识别潜在安全风险并提供解决方案
负责应用安全测试，如SAST、DAST等，跟踪漏洞修复
研究构建基于大模型的漏洞挖掘框架和工具，负责大模型应用安全架构设计与风险评估
安全运营方向：1.负责安全告警运营、事件应急与排查，推动风险修复
推动安全漏洞的修复及能力建设
负责安全攻防能力建设，以及基于AI的安全检测策略和模型的设计开发
研究前沿安全技术，利用AI辅助威胁情报分析与自动化应急响应，通过攻防演练进行风险评估并提供防御建议
移动安全方向：负责移动端平台（Android/iOS/鸿蒙等）攻防体系建设，含移动端安全组件开发、代码保护、黑灰产对抗等
Windows/macOS安全方向：参与安全客户端软件的架构设计、漏洞挖掘与攻防研究，探索AI辅助的二进制漏洞自动化发现，转化成果保障主机及数据安全
系统安全方向：负责动静态程序分析与漏洞挖掘的能力建设
对Windows/macOS等系统做漏洞挖掘与攻防技术研究
研究AI驱动的模糊测试与程序分析技术在系统安全中的实际应用
云安全防御方向：1.负责云风险评估和安全架构设计，识别潜在的安全漏洞与配置缺陷，建设云平台安全控制体系
与开发、运维团队协作将云安全加固融入CI/CD流程，利用AI辅助配置合规检测实现安全左移
跟踪云安全领域最新漏洞与AI驱动的攻击手法，制定预案并推动修复
数据安全方向：1.负责数据安全感知和运营体系建设（数据资产地图、大模型安全等）
跟踪业界安全攻防动态，利用AI辅助数据流转风险识别，评估数据安全水位并提供防御建议
负责Win/Mac端DLP、EDR等安全软件的设计、研发与优化
安全攻防方向：1.通过红蓝对抗攻防演练持续评估公司安全对抗能力及安全水位
负责内外部产品漏洞及其武器化研究，利用大模型辅助漏洞挖掘自动化和PoC生成
跟进最前沿的安全攻防技术、AI驱动的自动化攻击手法与防御方案
AI安全方向：1.负责美团内部Agent组件与大模型自身安全的攻防对抗研究，形成安全检测与防御能力
将AI应用于美团安全子领域，负责AI Agent安全应用的架构设计、模块研发并推动落地
负责AIGC识别和检测算法研究落地
优先资格
有大型互联网企业安全实习经验
发表过有深度的安全技术文章或独立挖掘过知名开源应用/大型厂商高危漏洞
有大型CTF比赛（DEFCON、XCTF等）获奖经历
有AI安全相关研究或实践经验（如大模型越狱攻防、对抗样本生成、AI Agent安全评测、AIGC检测等）
有使用大模型辅助漏洞挖掘、自动化渗透测试、智能Fuzzing等AI+安全交叉实践经验
有大数据分析相关经验，了解Hadoop、Spark等大规模数据处理平台
在安全或AI方向顶级会议（如CCS、S&P、USENIXSecurity、NeurIPS、ICML等）发表过文章
AI 洞察
优缺点分析
优点
- 技术前沿：深度参与AI安全和大模型安全攻防，处于行业领先
- 平台优势：美团海量业务场景，实战机会多，数据资源丰富
- 成长空间：与多领域专家共事，支持顶会论文发表，职业发展路径清晰
- 工作强度大：安全岗位需要应对紧急事件和攻防演练，可能面临加班
- 竞争激烈：安全领域人才济济，需要持续学习和提升
- 适合对安全攻防和AI技术有浓厚兴趣，具备较强学习能力和抗压能力的技术型人才
缺点 / 挑战
- 薪资竞争力：互联网大厂安全岗位薪资较高，福利完善
- 技术难度高：需要同时掌握安全、AI、编程等多领域知识，学习压力大
角色解读
- 在安全领域深耕，从安全工程师成长为安全专家或安全架构师
- 向AI安全方向转型，成为AI安全研究员或AI安全产品负责人
- 在美团内部跨方向发展，探索8大安全方向，积累多领域经验
- 负责应用安全开发生命周期体系的设计与落地，进行安全测试（SAST/DAST）并跟踪漏洞修复
- 参与安全运营，处理安全告警和应急响应，推动风险修复和安全能力建设
- 进行攻防演练和漏洞研究，利用AI辅助漏洞挖掘和自动化渗透测试
- 研究AI安全，包括大模型安全攻防、Agent安全、AIGC检测等前沿方向
- 熟悉主流网络攻防技术和原理，具备漏洞分析和PoC编写能力
- 至少掌握Python、Java、Go中的一门语言，有实际开发经验
- 具备AI/大模型基础，了解Transformer架构，能使用LLM辅助安全分析
- 良好的英文文献阅读能力和团队沟通能力
申请策略
- 了解美团业务和安全团队方向，在面试中展示对AI安全的热情
- 准备实际案例，展示如何利用AI解决安全问题
- 突出安全项目经验，如漏洞挖掘、渗透测试、安全工具开发等
- 强调AI相关技能，如大模型应用、Prompt Engineering、AI安全研究
- 展示编程能力和技术深度，如Python/Java/Go项目，开源贡献
- 如有CTF获奖、安全文章发表、顶会论文等，重点突出
- 深入学习AI安全，如大模型越狱攻防、对抗样本生成
- 熟悉主流安全工具和框架，如SAST/DAST工具、渗透测试框架
面试指南
- 使用STAR法则：情境、任务、行动、结果，清晰描述经历
- 结合具体技术细节，展示深度思考
- 强调AI与安全的结合，体现创新思维
- 请描述一次你发现并利用漏洞的经历
- 如何利用大模型进行代码审计或漏洞挖掘？
- 你对AI安全（如大模型越狱、Agent安全）有何理解？
- 如何设计一个安全检测策略来应对新型攻击？
- 在攻防演练中，你如何评估安全水位？
职位点评
76
综合评分
大厂安全岗，AI安全前沿，技术成长快，但工作强度可能较大。
从薪资福利、成长空间、工作节奏和岗位方向综合评估，方便横向比较。
更适合这类人
适合追求技术成长和前沿领域，能接受一定工作强度的求职者。
表现最好
成长发展
相对薄弱
工作生活
薪资福利75
成长发展95
工作生活50
使命价值80
薪资福利
75中等
美团作为上市大厂，薪资福利具有竞争力，但JD未明确具体薪资，需面议。
薪资信号面议 (30K-50K/月)
成长发展
95较高
岗位提供AI安全前沿技术、跨领域成长空间，支持顶会论文发表，发展性极强。
技术前沿前沿/新兴技术
技术栈AI安全、大模型、LLM、Transformer、Prompt Engineering、漏洞挖掘、攻防、SAST、DAST
成长机会技术成长快速通道、支持顶会论文发表、跨领域成长空间
业务类型ambiguous
工作生活
50较低
工作地点在北京，未提及远程或弹性办公，安全岗位可能面临应急响应压力。
工作模式仅现场办公
办公地点市区核心地段
加班情况未提及（无法判断）
使命价值
80较高
安全岗位具有社会价值，保护用户数据和企业安全，行业前景广阔。
行业发展高速增长赛道
社会影响正向社会影响力较高
创新程度积极采用新技术
Watch Jobs