软件安全开发工程师

软件安全开发工程师

上海社招全职数字技术 - 数字安全本科及以上5-7 年

职位描述

1. 负责企业代码扫描平台系统的开发工作，提升前端展示效果和后端分析能力。保障平台能够持续支持研发团队中各个类型的项目的代码扫描任务。分析总结和推进研发团队对检测到的代码问题进行修复；2. 使用SCA工具对软件产品中的开源软件漏洞进行识别、分析和治理，规范研发团队在开发过程中使用的开源软件；3. 设计适合智能汽车研发全过程的安全检测流程和机制，集成各类自动化安全扫描与合规检测工具；4. 技术性指导研发部门执行与实施信息安全相关的法规和标准，并根据需求，设计可工程化的解决方案；5. 主导或参与制定智能汽车安全研发的相关标准和规范。

职位要求

1. 本科或以上学历，计算机、通信、数学等相关专业。大型企业、互联网等公司五年以上工作经验，或三年以上系统安全强相关工作经验；2. 具备良好的编程和软件开发技能，熟练使用Python或Java，了解C/C++，有相关后端服务项目开发经验；3. 熟悉常见的各类编码Bug，能够对各类代码安全和质量Bug进行分析、验证、和提供修复方案；4. 熟悉Git、GitLab、Jenkins等常见的研发工具，熟悉常见的编译工具与系统，如CMake、Maven、Gradle、Yocto、Soong等；5. 了解容器化技术，熟悉Docker，Kubernetes等常用底层框架，有大规模或复杂场景的实践经验；6. 了解底层系统软件和（或）服务端应用的架构设计、开发、测试流程，熟悉相关的安全/质量保障体系和方法。7. 熟悉SonarQube、Coverity、BlackDuck等工具者优先；8. 有相关AI 智能体开发经验者优先；9. 熟悉系统安全原理、了解常见的代码缺陷，有软件成分分析、安全漏洞分析等经验者优先；10. 在汽车或智能设备行业，有主导设计或参与实施过安全研发流程和体系者优先。

投递