岗位职责：聚焦于自研专业的SAST工具
1、代码审计：参与设计和开发自动化的代码安全审计系统，包括但不限于覆盖腾讯全部代码安全检查的方案系统架构设计开发、通用引擎的设计和实现如支持腾讯TOP编码语言以及统一的IR等、方便易用的sdk或通用规则插件方便开发和安全同学编写插件、持续打造增量代码安全扫描技术等。
2、业界追踪：保持关注业界最新安全动态、新安全技术及发展趋势，研究新技术在业务场景中的应用；
3、沉淀培训：形成技术知识的沉淀和分享，开展公司内交流和培训工作。

岗位要求
1、本科及以上学历；
2、5年以上的相关安全工作经验；
3、熟悉常见Web、二进制、终端漏洞等的原理、利用及防御方案；
4、熟悉主流语言的代码安全审计技术，具备⼈工审计与自动化审计系统设计和开发经验；
5、具备较强的学习能力、动手能力、沟通能力、团队合作意识及综合分析能力；

有知名代码安全审计系统设计和开发经验者优先；
有知名软件/系统的CVE漏洞发现与利用成果的优先；
有学术或工业界顶会演讲成果的优先；