EDR研发工程师/资深研发工程师（Windows方向）-TikTok Shop

1、负责Windows平台EDR产品的核心功能开发与维护，包括进程监控、网络行为分析、文件系统过滤等；

2、设计和实现基于Windows内核驱动（Kernel Driver）的安全检测，高效采集终端行为数据；

3、优化Agent性能与稳定性，确保在各类环境下的低资源占用与高可靠性；

4、研究Windows系统最新攻防技术，跟踪攻击手法并转化为检测能力；

5、与后端团队协作，设计高效的数据上报协议与云管联动机制；

6、负责产品技术分析与产品安全能力持续迭代。

1、计算机相关专业本科及以上学历，3年以上Windows平台开发经验；

2、精通C/C++编程，具备良好的编码习惯和调试能力；

3、熟悉Windows操作系统底层原理和安全机制；

4、理解常见攻击手法与漏洞利用原理（进程注入、DLL劫持、权限提升等）；

5、具备实际驱动开发或安全产品开发经验；

6、良好的英文技术文档阅读能力。

加分项：

1、有EDR/AV/沙箱/主机安全类产品实际开发经验；

2、熟悉逆向工程，熟练使用IDA Pro、WinDbg等工具；

3、了解ATT&CK、MITRE DEFEND等安全框架；

4、有其他平台如移动端/Mac的风险检测开发经验。