阿里云智能-身份管理研发工程师（RAM/IAM）-杭州

阿里云开放平台是将阿里云各个产品生态系统连接在一起的粘合剂。其中IAM研发团队专注于构建阿里云的核心基础设施——身份认证、权限管理、访问凭证和操作审计。我们负责了阿里云每一次控制台访问以及每一次API调用的安全性和合规性。 IAM研发团队围绕认证（Authentication）、授权（Authorization）和审计（Auditing）的方向提供了以下的产品和服务： 1. 访问控制（RAM）： ● 负责阿里云身份模型的设计与研发 ，提供云平台上安全灵活的身份管理能力和解决方案； ● 负责阿里云授权系统的设计与研发；提供灵活、可扩展、高性能的鉴权平台；每天为阿里云超过数百款产品和服务提供数万亿次鉴权服务； ● 负责阿里云访问密钥和认证服务的设计与研发，提供安全可靠的API认证协议和全球化部署的认证平台，每天支撑阿里云数万亿次认证请求； 2. 阿里云操作审计(ActionTrail)： ● 负责阿里云上记录所有操作的审计系统的设计与研发，每天处理数万亿的事件数据，通过对审计数据的发掘，帮助云上客户发现潜在的安全和稳定性风险 3. 云SSO（CloudSSO） ● 负责基于阿里云资源目录RD（Resource Directory）的多账号统一身份管理与访问控制的系统设计和研发。在多账号场景下提供安全，灵活，便捷的身份和权限的管理能力和解决方案。 4. 智能体身份(Agent Identity)： ● 负责阿里云智能体身份系统的设计和研发工作。提供灵活，可扩展的Agent身份管理和agent用户出入栈的认证，鉴权和审计能力。 本岗位负责开放平台身份管理业务的需求分析和交付，包括RAM身份，CloudSSO用户身份，AgentIdentity身份。解决面向高并发、稳定性、海量数据、复杂业务场景的技术问题； • 基于技术方案的拆解，按照任务目标和产出规范，完成任务/子任务的设计、编码开发和系统功能实现 • 负责核心功能的架构与代码模板的编写，开发与维护系统公用核心模块，技术架构重构、优化等 • 对编码进行阶段性的讨论和CodeReview，并通过调试优化，推动代码成功部署 • 确保系统的稳定性、安全性、性能，寻找并解决系统中的潜在风险和瓶颈。 • 调研并分析业界身份服务的发展态势，在技术和产品上不断提升的阿里云身份服务服务和客户体验； • 帮助团队不断提升工程质量和工程效率； 【任职要求】 有扎实的Java基础，熟悉IO/多线程/网络等基础框架，熟悉分布式/缓存/消息/搜索等机制； • 精通Java Web应用的开发，深入了解Spring/Mybatis/Cache/RPC/JVM等机制； • 具备在大中型项目中担任负责人或主开发的经验，熟练掌握设计模式和系统架构设计； • 具备高并发系统的稳定性和安全性保障经验，熟练掌握稳定性和安全性保障的技术和方法； • 具备良好的分析和解决问题的能力及沟通协作能力， 对技术领域基本原理有深刻理解，同时具备一定技术攻坚能力，能够解决单点复杂技术问题； • 具备较强的风险意识，能准确识别、暴露风险，并推动风险得到有效解决； • 计算机及相关专业本科及以上学历，有云计算业务背景或者大型互联网公司、大型企业软件设计开发经验优先； • 具备良好的团队合作精神，能够积极参与团队协作和技术讨论，能够有效协调跨团队资源，推动项目顺利进行； • 能够有效管理多任务优先级，善于发现和解决问题，具备冷静面对压力环境；