【崗位職責】
1.負責公司認證與授權系統的架構設計、開發及優化，確保高并發、高可用
2.設計并實現 OAuth2、JWT、SSO、RBAC/ABAC 等認證授權機制，保障數據安全
3.維護和優化用戶登錄、權限管理、會話管理等核心業務流程
4.設計并優化數據庫模型，提升認證相關數據的查詢性能與存儲效率
5.參與 API Gateway、微服務架構相關的身份認證、權限控制方案制定與實現
6.提升團隊的工程質量，并推動 CI/CD、自動化測試、安全測試相關*佳實踐
7.與產品、前端、運維等團隊密切協作，確保認證系統與各業務模塊的無縫對接

【任職要求】
接受轉Scala
1.計算機相關專業本科及以上學歷，3 年及以上后端開發經驗
2.熟練掌握 Java 及 Spring Boot、Spring Security、Spring Cloud 等后端開發框架
3.具備 OAuth2、OIDC、JWT、LDAP、SSO 相關開發經驗，有實際落地案例
4.了解數據庫（MySQL、PostgreSQL、Redis 等），能優化認證系統的數據存儲和查詢性能
5.熟悉 API 認證機制，了解 API Gateway（Kong、Zuul、Traefik）的身份認證及權限控制方案
7.具備一定的安全知識，了解常見安全漏洞及防護措施，如 CSRF、XSS、SQL 注入、Token 保護
8.具備良好的團隊合作能力和溝通能力，能主動推進項目落地

【加分項（非必須）】
1.熟悉 Kubernetes、Docker，有 DevOps 經驗者優先
2.具備大規模高并發認證系統的開發與優化經驗
3.有 Go、Scala、Node.js 等多語言開發經驗，在跨語言認證集成方面有經驗