静态代码治理工程师7832

工作职责

• 建设静态代码治理自动化检测流水线； 2. 静态代码安全、质量、开源合规和第三方软件合规扫描结果审计； 3. 根据项目的静态代码治理需求，开发静态代码问题检测脚本或工具； 4. 提炼误报场景特征，分解代码安全和质量需求，优化并定制静态代码检测工具的检测规则，提高检测结果准确性，识别漏报； 5. 新的静态代码检测技术的研究与引入；

任职要求 1、精通python，熟悉C/C++开发语言，具备代码分析能力； 2、熟悉Linux操作系统，熟悉shell和docker； 3、熟悉CI/CD流程，熟悉jenkins pipeline； 4、了解常见的静态代码检测工具，了解代码安全漏洞与质量缺陷，有代码测试工具开发经验者优先，有AI工程化应用经验者优先； 5 、本科毕业具有6年以上开发经验，硕士及以上具备3年以上开发经验； 6、 具有较强的学习能力和分析、解决问题能力，具备良好的团队合作精神，结果导向型思维。