高级软件工程师（身份认证方向）
岗位摘要
推动身份基础设施的设计与实施，确保企业系统间安全的认证与授权；构建用于身份认证机制的软件，如单点登录（SSO）、多因素认证（MFA）和联合身份解决方案（SAML、OAuth、OpenID Connect）
岗位职责
- 推动身份基础设施的设计与实施，确保企业系统间安全的认证与授权
- 构建用于身份认证机制的软件，如单点登录（SSO）、多因素认证（MFA）和联合身份解决方案（SAML、OAuth、OpenID Connect）
- 构建用于授权机制的软件，如基于关系的访问控制（ReBAC）、基于属性的访问控制（ABAC）、基于角色的访问控制（RBAC）
- 构建软件定义的身份治理策略，确保符合安全政策、行业法规（如NIST、SOC2、ISO 27001）和组织标准
- 向团队和利益相关者展示技术信息，就身份管理和最佳实践提供指导与见解
任职要求
- 5年以上全职工程经验（毕业后），专长于基础设施和身份系统
- 具备基础设施专业知识：IAM控制、基础设施即代码（Terraform、Pulumi）、微服务部署最佳实践
- 具有在大规模场景下使用OpenFGA、Authzed、Cedar、Topaz或类似授权框架的实践经验
- 深入理解基于Zanzibar的ReBAC模型、关系元组和访问控制评估
- 精通认证标准，如OAuth 2.0、OIDC、SAML和JWT，以及EntraID、Okta等行业标准IdP解决方案
- 拥有丰富的软件开发经验，深入理解分布式系统和公有云平台（AWS优先）
- 有独立负责并成功交付工程项目的历史记录
- 具备出色的沟通与协作能力，能够向非技术利益相关者解释复杂技术概念
- 加分项：具有保护API访问并在应用层实现访问控制机制的经验
- 加分项：具备多云基础设施经验，如AWS、Azure、GCP等
- 加分项：熟练掌握将IAM解决方案与使用Java、Python、Node.js或.NET等框架构建的应用程序集成
- 加分项：具有指导或领导初级工程师的经验