美团
安全工程师
安全工程师
发布于 大约 7 小时前普通员工/个人贡献者
北京市
中级经验
全职员工
仅现场办公
本科
信息安全
Ai安全
Dast
Go
Sast
Web安全
大模型
攻防对抗
漏洞挖掘
AI 估算 · 30k–50k
美团安全工程师岗位，AI安全方向前沿，技术难度高，薪资竞争力强，结合大厂水平估算。
职位详情
关于这个职位
作为美团安全工程师，你将负责应用安全、安全运营、移动安全、系统安全、云安全、数据安全、安全攻防或AI安全等多个方向的工作，包括安全体系设计、漏洞挖掘与修复、攻防演练、AI安全研究等
你将与各领域专家共事，参与大模型安全攻防等前沿技术研究，并在美团海量业务场景下实战检验安全方案
最低要求
信息安全、计算机科学、人工智能、统计学、数学等相关学历及专业背景
熟悉主流网络攻防技术和原理
至少熟悉Python、Java、Go中的一门语言，有过实际开发实践
熟悉业界安全攻防动态，追踪最新安全漏洞，能够分析漏洞原理并实现PoC编写
能够无障碍阅读英文技术文献
逻辑清晰、表达能力强，有良好的团队合作精神和主动沟通意识
具备AI/大模型基础能力：了解Transformer架构原理，能使用大模型辅助安全分析（如利用LLM进行代码审计、日志分析、威胁情报提取）或具备Prompt Engineering实践经验
工作职责
Web应用安全方向：
负责应用安全开发生命周期体系的设计、优化、落地
识别潜在安全风险并提供解决方案
负责应用安全测试，如SAST、DAST等，跟踪漏洞修复
研究构建基于大模型的漏洞挖掘框架和工具，负责大模型应用安全架构设计与风险评估
安全运营方向：
负责安全告警运营、事件应急与排查，推动风险修复
推动安全漏洞的修复及能力建设
负责安全攻防能力建设，以及基于AI的安全检测策略和模型的设计开发
研究前沿安全技术，利用AI辅助威胁情报分析与自动化应急响应，通过攻防演练进行风险评估并提供防御建议
移动安全方向：
负责移动端平台（Android/iOS/鸿蒙等）攻防体系建设，含移动端安全组件开发、代码保护、黑灰产对抗等
Windows/macOS安全方向：
参与安全客户端软件的架构设计、漏洞挖掘与攻防研究，探索AI辅助的二进制漏洞自动化发现，转化成果保障主机及数据安全
系统安全方向：
负责动静态程序分析与漏洞挖掘的能力建设
对Windows/macOS等系统做漏洞挖掘与攻防技术研究
研究AI驱动的模糊测试与程序分析技术在系统安全中的实际应用
云安全防御方向：
负责云风险评估和安全架构设计，识别潜在的安全漏洞与配置缺陷，建设云平台安全控制体系
与开发、运维团队协作将云安全加固融入CI/CD流程，利用AI辅助配置合规检测实现安全左移
跟踪云安全领域最新漏洞与AI驱动的攻击手法，制定预案并推动修复
数据安全方向：
负责数据安全感知和运营体系建设（数据资产地图、大模型安全等）
跟踪业界安全攻防动态，利用AI辅助数据流转风险识别，评估数据安全水位并提供防御建议
负责Win/Mac端DLP、EDR等安全软件的设计、研发与优化
安全攻防方向：
通过红蓝对抗攻防演练持续评估公司安全对抗能力及安全水位
负责内外部产品漏洞及其武器化研究，利用大模型辅助漏洞挖掘自动化和PoC生成
跟进最前沿的安全攻防技术、AI驱动的自动化攻击手法与防御方案
AI安全方向：
负责美团内部Agent组件与大模型自身安全的攻防对抗研究，形成安全检测与防御能力
将AI应用于美团安全子领域，负责AI Agent安全应用的架构设计、模块研发并推动落地
负责AIGC识别和检测算法研究落地
优先资格
有大型互联网企业安全实习经验
发表过有深度的安全技术文章或独立挖掘过知名开源应用/大型厂商高危漏洞
有大型CTF比赛（DEFCON、XCTF等）获奖经历
有AI安全相关研究或实践经验（如大模型越狱攻防、对抗样本生成、AI Agent安全评测、AIGC检测等）
有使用大模型辅助漏洞挖掘、自动化渗透测试、智能Fuzzing等AI+安全交叉实践经验
有大数据分析相关经验，了解Hadoop、Spark等大规模数据处理平台
在安全或AI方向顶级会议（如CCS、S&P、USENIXSecurity、NeurIPS、ICML等）发表过文章
AI 洞察
优缺点分析
优点
- AI安全是前沿领域，美团提供实战场景，技术成长快
- 团队有多个安全方向，可接触Web、二进制、AI安全等，跨领域成长空间大
- 大厂平台，资源丰富，有海量IDC和日志数据，支持AI驱动的安全研究
- 支持顶会论文发表，提升个人在安全社区的影响力
- 安全攻防对抗强度高，需要持续学习最新漏洞和攻击技术
- AI安全方向技术难度大，需要具备扎实的AI基础和实践经验
- 适合对安全攻防和AI安全有浓厚兴趣，具备扎实技术基础，并希望在大型互联网平台实战中快速成长的技术人才
缺点 / 挑战
- 工作可能涉及应急响应，需要随时待命，压力较大
角色解读
- 在美团安全团队，可向AI安全专家、安全架构师等方向发展，参与前沿技术研究
- 通过参与红蓝对抗、攻防演练，积累实战经验，成长为安全攻防领域的专家
- 有机会在顶级安全会议（如CCS、USENIX Security）发表论文，提升行业影响力
- 负责应用安全开发生命周期体系的设计与落地，进行SAST、DAST等安全测试，跟踪漏洞修复
- 参与安全告警运营、事件应急与排查，推动风险修复，并建设安全攻防能力
- 研究AI安全前沿技术，如大模型漏洞挖掘、AI辅助威胁情报分析与自动化应急响应
- 在移动安全、系统安全、云安全、数据安全等多个方向进行攻防体系建设与安全软件开发
- 熟悉主流网络攻防技术，掌握Python、Java、Go等至少一门语言，具备实际开发能力
- 了解AI/大模型基础，如Transformer架构，能使用大模型辅助安全分析或具备Prompt Engineering经验
- 具备漏洞挖掘与PoC编写能力，能追踪最新安全漏洞并分析原理
- 具备良好的逻辑思维、沟通能力和团队合作精神，能无障碍阅读英文技术文献
申请策略
- 了解美团业务和核心本地商业板块，在面试中展示对业务安全的思考
- 关注美团安全团队的公开技术分享，了解其技术栈和研究方向
- 突出安全攻防实战经验，如漏洞挖掘、CTF获奖、安全工具开发等
- 强调AI安全相关项目，如大模型安全、对抗样本、AI安全评测等
- 展示编程能力，尤其是Python、Java、Go等语言的实际项目
- 提及在安全或AI领域的顶会论文或技术文章，体现研究深度
- 深入学习AI安全，如大模型越狱、Agent安全、AIGC检测等
- 掌握主流安全工具，如Burp Suite、Metasploit、Nmap等，并熟悉SAST/DAST工具
面试指南
- 回答技术问题时，采用STAR法则，清晰描述背景、任务、行动和结果
- 对于AI安全相关，强调实际项目经验，并展示对前沿技术的理解
- 展示逻辑思维和问题解决能力，结合美团业务场景提出安全方案
- 请介绍一个你挖掘过的漏洞，并说明其原理和利用方式
- 如何设计一个基于大模型的漏洞挖掘框架？
- 谈谈你对AI安全的理解，以及如何应对大模型的安全风险？
- 在红蓝对抗演练中，你如何评估和提升公司的安全水位？
- 如何利用AI辅助威胁情报分析，提升应急响应效率？
职位点评
79
综合评分
美团安全工程师，AI安全前沿，技术成长快，但工作强度可能较大。
从薪资福利、成长空间、工作节奏和岗位方向综合评估，方便横向比较。
更适合这类人
该职位最适合追求技术成长和前沿领域探索的求职者，尤其是对AI安全有浓厚兴趣的工程师。
表现最好
成长发展
相对薄弱
工作生活
薪资福利80
成长发展95
工作生活50
使命价值85
薪资福利
80较高
美团作为上市大厂，薪资福利具有竞争力，但JD未明确具体薪资范围。
薪资信号未披露（AI估算：30K-50K/月）
成长发展
95较高
岗位涉及AI安全前沿技术，提供跨领域成长空间，支持顶会论文发表，发展性极强。
技术前沿前沿/新兴技术
技术栈AI安全、大模型、漏洞挖掘、攻防对抗、Python、Java、Go
成长机会技术成长快速通道、跨领域成长空间
业务类型ambiguous
工作生活
50较低
JD未提及工作生活平衡，安全岗位可能涉及应急响应，工作强度不确定。
工作模式未明确
办公地点未明确
加班情况未提及（无法判断）
使命价值
85较高
安全岗位对保障用户数据安全和业务稳定有重要意义，AI安全研究具有行业价值。
行业发展高速增长赛道
社会影响正向社会影响力较高
使命信号保障主机及数据安全
创新程度开拓性创新（行业首创）
Watch Jobs