崗位職責(zé)

1、參與源碼安全檢查工具開發(fā)，利用源代碼靜態(tài)檢查技術(shù)進(jìn)行代碼漏洞檢測和分析，并實(shí)現(xiàn)對應(yīng)核心算法或工具；參與源代碼靜態(tài)檢查工具的評估和檢查能力提升；通過工具攔截和降低公司產(chǎn)品的安全風(fēng)險(xiǎn)；

2、承擔(dān)端安全服務(wù)開發(fā)，參與終端安全檢測服務(wù)方案設(shè)計(jì)與核心代碼實(shí)現(xiàn)；負(fù)責(zé)終端移動(dòng)安全檢測原理分析，持續(xù)開發(fā)檢測引擎和構(gòu)建檢測特征庫；

3、參與研究業(yè)界代碼安全檢查技術(shù)/移動(dòng)安全檢測技術(shù)發(fā)展趨勢、助力實(shí)現(xiàn)關(guān)鍵安全技術(shù)競爭力達(dá)到業(yè)界前列。

崗位要求

1、熟練掌握C、C++、Java、Python中的一種，有業(yè)界常見漏洞的產(chǎn)生原理及防護(hù)措施研究經(jīng)驗(yàn)或背景知識；

2、熟悉一款業(yè)界主流編譯器(gcc/clang等)，有編譯原理，語法樹，詞法/語法/語義分析方法背景知識；有程序分析方法原理的研究經(jīng)驗(yàn)（約束求解，符號分析，數(shù)據(jù)流分析，控制流分析等）優(yōu)先；了解業(yè)界商業(yè)或者開源源碼靜態(tài)檢查工具的原理如Coverity、Fortify、Clang等優(yōu)先；

3、熟悉業(yè)界主流的終端安全測試技術(shù)/工具，如應(yīng)用逆向、聯(lián)網(wǎng)分析、動(dòng)靜態(tài)行為分析等;有安卓內(nèi)核安全相關(guān)技術(shù)或。網(wǎng)絡(luò)安全大賽（如CTF）經(jīng)驗(yàn)優(yōu)先。

投遞方式

郵件發(fā)送到cloudrecruit@huawei.com，郵件標(biāo)題及簡歷附件命名方式：博士招聘+姓名+學(xué)校+意向職位名稱。