阿里云-基础平台研发专家-访问凭证管理

阿里云开放平台企业IT治理团队专注于构建阿里云的核心基础设施——身份认证、权限管理、审计以及资源管理系统。我们负责了阿里云每一次控制台访问以及每一次API调用的安全性和合规性，并提供了云资源中台服务，支撑了客户海量云资源的完整生命周期管理。

企业IT治理团队围绕认证（Authentication）、授权（Authorization）和审计（Auditing）的方向提供了以下的产品和服务：

1.访问控制（RAM）：

●负责阿里云身份模型的设计与研发，提供云平台上安全灵活的身份管理能力和解决方案；

●负责阿里云授权系统的设计与研发；提供灵活、可扩展、高性能的鉴权平台；每天为阿里云超过数百款产品和服务提供数万亿次鉴权服务；

●负责阿里云访问密钥和认证服务的设计与研发，提供安全可靠的API认证协议和全球化部署的认证平台，每天支撑阿里云数万亿次认证请求；

2.阿里云资源管理服务(ResourceManager)：

●负责阿里云账号内与跨账号的资源管理服务——资源组(ResourceGroup)和资源目录(ResourceDirectory/Organizations)的研发,为企业客户提供全套云上资源管理能力和解决方案

●负责阿里云基础组件资源管理中心的设计与研发，为数百款云产品提供统一的资源数据中台，为海量资源提供统一的商业化计费服务以及生命周期管理

3.阿里云操作审计(ActionTrail)：

●负责阿里云上记录所有操作的审计系统的设计与研发，每天处理数万亿的事件数据，通过对审计数据的发掘，帮助云上客户发现潜在的安全和稳定性风险

4.阿里云配置审计(CloudConfig)：

●负责阿里云上面向资源的审计产品的设计与研发，提供精确的资源配置历史追踪和高效的配置合规审计能力，帮助客户实现云上基础设施的自主监管以及持续合规。

该岗位负责

1.负责开放平台访问凭证管理业务的需求分析和交付，解决面向高并发、稳定性、海量数据、复杂业务场景的技术问题；

2.确保系统的稳定性、安全性、性能，寻找并解决系统中的潜在风险和瓶颈。

3.调研并分析业界访问凭证管理的发展态势，在技术和产品上不断提升阿里访问凭证的服务和客户体验；

4.帮助团队不断提升工程质量和工程效率。

任职要求：
1.有扎实的Java基础，熟悉IO/多线程/网络等基础框架，熟悉分布式/缓存/消息/搜索等机制；

2.精通JavaWeb应用的开发，深入了解Spring/Mybatis/Cache/RPC/JVM等机制；

3.具备在大中型项目中担任负责人或主开发的经验，熟练掌握设计模式和系统架构设计；

4.具备高并发系统的稳定性和安全性保障经验，熟练掌握稳定性和安全性保障的技术和方法；

4.具备良好的分析和解决问题的能力及沟通协作能力；

5.计算机及相关专业本科及以上学历，有云计算业务背景或者大型互联网公司、大型企业软件设计开发经验优先。