IDaaS IAM

该职位来源于猎聘 岗位职责 1. 负责公司IDaaS身份云平台核心模块研发，包含单点登录SSO、统一认证、授权管理、多租户、用户生命周期、MFA多因素认证、账号同步等核心能力开发迭代。 2. 主导OIDC、OAuth2.0、SAML2.0、SCIM、LDAP、FIDO2、CAS等主流身份协议服务实现与优化，对接各类业务系统、第三方身份源（AD、企业微信、钉钉、HR系统）。 3. 设计分布式多租户架构，实现租户数据隔离、自定义认证策略、租户自助配置、权限矩阵、分级组织管理等能力。 4. 负责密码安全体系建设，包含国密SM2/SM3/SM4、RSA/AES加密、JWT签名验签、证书管理、密码加盐存储、登录风控、防越权、防重放等安全能力落地。 5. 基于微服务架构进行接口设计、性能优化，使用MySQL/Redis/MQ/ES完成会话缓存、账号同步、全量审计日志存储查询，保障平台高并发、高可用。 6. 参与需求评审、架构设计、代码评审，输出接口文档、设计方案；配合实施、售前团队完成客户场景POC、定制连接器开发与问题排查。 7. 跟进等保、密码法、个人信息保护相关合规要求，完善账号审计、权限溯源、数据脱敏等合规能力。 任职要求 硬性技能 1. 本科及以上计算机相关专业，3年及以上后端开发经验，有IDaaS/IAM/统一身份认证项目落地经验优先。 2. 熟练使用Java/SpringBoot/SpringCloud微服务技术栈，熟悉分布式事务、分布式会话、分布式锁；有Go开发经验加分。 3. 精通主流身份标准协议：OIDC/OAuth2、SAML、SCIM、LDAP，能独立完成SSO对接、用户同步流程开发；了解Kerberos、FIDO2/WebAuthn优先。 4. 扎实密码学基础，掌握RSA、AES、哈希算法，做过国密改造、证书服务、MFA多因素认证、登录风控系统者优先。 5. 熟练MySQL索引优化、分库分表，熟练Redis缓存设计，使用RabbitMQ/Kafka处理异步同步任务，ES实现日志检索。 6. 熟悉多租户系统设计，了解租户数据隔离、SaaS平台架构设计思路。