网络安全领域AI研发工程师

职位描述

1. 负责代码扫描工具的持续研发与改进，依托技术优化+AI赋能，持续提升扫描精度、检测效率与覆盖范围，落地代码质量与安全缺陷检测能力建设

2. 负责SCA平台搭建与日常运营，优化合规扫描工具，持续开展软件CVE漏洞、开源软件许可证合规风险识别、分析与闭环治理，推动开源软件使用规范

3. 汇总代码检测各类问题，持续开展问题分析与修复方案制定，推动业务研发侧完成问题整改落地

4. 结合智能汽车全研发流程，设计自动化安全合规检测流程，统筹各类扫描工具集成落地，输出可工程化安全合规解决方案

5. 参与车企SDL安全研发体系搭建，制定行业适配的安全研发规范、合规执行标准，同步探索大模型、智能分析等AI能力在漏洞研判、合规判定场景的落地应用

任职要求

1. 24届及以后获得本科及以上学历，计算机、通信、软件工程、数学等相关专业；

2. 具备AI工程化基础认知，了解大模型、智能分析算法基础应用逻辑，能够配合业务完成AI赋能安全检测相关落地实操；

3. 具备较强的软件工程能力，熟悉AI编码工具，熟练使用Python或Java，了解C/C++，具有后端服务项目开发经验；

4. 熟悉常见的各类编码Bug，能够对各类代码安全和质量Bug进行分析、验证、和提供修复方案；熟练掌握Git、GitLab、Jenkins及CMake、Maven、Gradle、Yocto等研发编译工具；

优选要求:

1.熟悉SonarQube、Coverity、BlackDuck等代码扫描、SCA合规工具者优先；

2.有相关AI 智能体开发经验者优先；

3.具备AI赋能代码检测、智能漏洞研判、开源合规风险自动化研判项目落地实战经验优先；

4.熟悉系统安全原理、了解常见的代码缺陷，有软件成分分析、安全漏洞分析等经验者优先；

5.在汽车或智能设备行业，有主导设计或参与实施过安全研发流程和体系者优先；

6.了解容器化技术，熟悉Docker，Kubernetes等常用底层框架，有大规模复杂场景实践经验优先；