京东
软件开发
官网发布时间：
职位描述
1. 设计并实现端云双向身份认证、TLS通信加密及IoT协议加固，保障设备音视频与语音交互的可信传输； 2. 构建用户敏感数据全生命周期防护体系，实施静态加密、动态脱敏与密钥管理，满足家用场景高隐私低延迟需求； 3. 排查修复安全模块漏洞，优化加密性能与资源占用，输出安全开发规范与可复用组件库； 4. 配合跨团队完成安全评审、端云联调与合规交付，参与设备OTA、大模型接口安全防护及应急响应流程建设。
任职要求
1. 3-5年信息安全云端开发、云安全开发相关经验，精通端侧c/c++、云端golang/java，有AIoT智能硬件、家用陪伴设备、家庭智能产品或消费级IoT产品云端安全开发背景优先，熟悉Linux云服务器与Debian/Ubuntu嵌入式端侧开发环境。 2. 深入掌握密码学核心原理与应用、嵌入式Linux端云通信安全、网络编程（Socket/TCP/HTTPS），精通双向证书认证、OAuth2.0/JWT身份体系、MQTT/CoAP等IoT协议安全加固，熟悉音视频、语音文本等多模态数据加密与脱敏技术，能独立完成端云协同安全模块的开发与调试。 3. 具备数据安全架构设计能力，掌握数据全生命周期安全治理原则，有敏感数据防护体系、隐私保护框架的开发/优化经验，熟悉高内聚低耦合的模块化安全架构设计。 4. 熟悉《个人信息保护法》《数据安全法》等国内核心法规，具备合规要求技术化落地能力，有等保2.0、隐私合规体系建设相关经验者优先。 5. 熟练使用Docker/K8s云原生技术栈、CMake/Make构建系统、GDB调试工具、代码审计与自动化安全扫描工具，熟悉Git版本管理及单元测试框架，具