岗位描述
负责云铠主机安全产品的功能设计和研发： 1. 主机安全产品中威胁检测相关模块的设计与开发，在攻击链路中持续优化检测规则、策略与引擎的性能，提高检测准确率与降低误报； 2. EDR/XDR能力建设，主机侧事件采集、标准化、上报机制设计与开发； 3. 主机安全产品的落地部署建设流程设计与开发，软件的自保护机制、资源优化的设计与开发； 4. 参与入侵检测（HIDS）能力增强，包括行为分析、攻击链还原等方向，并进行检测能力落地； 5. 参与软件版本的设计评审、研发与交付，确保版本按期上线； 6. 负责软件产品的白盒测试用例编写，线上复杂问题定位与解决，承担疑难问题技术攻坚，修复软件缺陷； 7. 参与主机安全产品的POC测试，处理和解决产品的网上问题，支持重点客户问题分析与定位，提供技术解决方案 8. 在研发过程中引入 AI 工具提高研发能效，探索 AI 在安全检测（异常行为识别、规则生成等）中的应用 1. 计算机科学、信息安全、软件工程等相关专业，本科及以上学历（硕士优先）; 2. 3-5年以上软件研发经验，具有安全领域（主机安全/终端安全/EDR/XDR）相关经验者优先，有完整安全产品或核心模块落地经验者优先; 3. 熟练掌握C、Java、GO一种编程语言，熟悉linux或windows系统原理，深入理解进程/线程模型，文件系统，熟悉系统编程能力（系统调用、procfs、netlink、ebpf等可作为加分项），具备良好的工程设计能力； 4. 熟悉主机安全/HIDS/EDR/XDR 技术体系，熟悉常见的攻击过程（web后门、webRCE、反弹shell、提权等），具有主机侧事件采集、有安全检测规则设计或检测引擎开发经验优先； 5. 熟悉 AI 辅助开发工具（如代码生成、自动测试、静态分析等），能够使用AI提高研发流程能效，利用 AI 做安全检测（异常检测、规则生成、告警降噪等）等工程落地能力优先； 6. 具备较强的系统设计能力与问题拆解能力,良好的故障定位与线上问题处理能力,自驱力强，能够承担核心模块责任,良好的跨团队沟通能力（研发 / 产品 / 客户)。 职位类别: 社会招聘