岗位职责
- 负责生产环境的零信任建设，设计服务对服务的认证和权限架构，推进方案落地；
- 负责生产环境的服务身份/权限策略/证书生命周期的研发实现，确保零信任效果；
- 调研业界和AI零信任理念，升级生产环境中端到端的AI零信任安全架构。
职位要求
- 本科及以上学历，计算机科学/网络安全相关专业；
- 熟练至少一门语言C/C++/Java/Go等，熟练运用Redis/Nginx等组件服务；
- 熟练运用如Istio、Envoy/OpenResty等网关服务组件，有二次开发经验；
- 对4层mTLS认证、Service Mesh、4层服务的身份认证和鉴权策略有落地经验；
- 熟悉SPIFFE/SPIRE、证书管理如cert-manager/vault/OpenBao等有应用经验；
- 对零信任组件稳定性有深入理解和实战，如性能/高可用/高并发下的安全策略稳定性；
- 在服务兼容性/稳定性/故障排查有深刻认识，如系统调用/熔断降级/分析监控和性能优化。 加分项：
- 有AI Agent的零信任建设经验，如身份标识/权限管控/访问控制等；
- 有生产环境万级规模的零信任服务认证/mTLS/凭据落地经验；
