职位描述： 负责公司全流程开源许可证合规管控工作，搭建内部合规管控体系、落地自动化许可证扫描工具、全面排查代码层面合规风险。 1、结合商业化合规扫描工具，搭建公司内部完整合规管控体系，制定标准化合规扫描流程。将合规管控嵌入研发全流程，协同法务部门落地合规机制。 2、对接法务部门各类合规需求，联动外部供应商开展协作，负责合规相关功能的开发、跟进与落地，推进合规工具与研发流程的深度适配。 3、编写合规工具操作手册、使用文档，面向研发团队解答日常合规咨询，配合完成内外部合规审计工作，提供合规佐证材料与相关支持。 职位要求： 1、计算机、软件工程、信息安全等相关专业本科及以上学历，熟悉代码审计或相关研发工作经验。 2、熟悉GPL、Apache、MIT等主流开源许可证规则与使用风险，使用过开源或商业合规审计工具，具备基础合规排查实操能力。 3、熟悉Python、Go任一编程语言，了解Git、CI/CD及依赖管理工具，具备代码阅读和基础工具开发能力。 4、具备扎实的编码能力与良好的工程实践，逻辑清晰，善于沟通协作和快速学习。

该岗位是字节研发体系开源合规治理的核心执行与运维角色，属于技术支持类外包岗： 负责合规体系的日常运维、工具落地、问题排查等执行类工作，配合正式员工完成体系搭建、流程优化，是团队的核心执行力量。 核心职责：不仅是被动的合规排查，更要主动搭建合规管控体系、落地自动化工具，将合规要求嵌入研发全流程，同时作为合规专家对接研发、法务、供应商，解决日常合规问题，支撑内外部审计。 岗位价值：是公司规避开源合规风险、保障研发流程合规、支撑产品商业化落地的关键岗位，直接影响公司研发安全与合规运营，是安全与风控体系不可或缺的支撑角色。