密钥管理(KMS)工程师(J13262)

职位描述

1、全生命周期稳定性管控：主导自研 KMS 系统从密钥生成、分发、存储、轮换到销毁的全流程稳定性设计，输出高可用架构方案，优化密钥存储与调用机制，保障系统全年可用性≥99.99%，杜绝密钥服务中断对核心业务的影响；

2、可靠性专项攻坚：针对高并发、容灾备份、故障演练等复杂场景，建立应急响应流程，快速定位并解决密钥服务卡顿、延迟、数据不一致等稳定性问题，筑牢业务安全防线；

3、业务需求与体系建设：对接金融、政企等业务部门，梳理核心场景下 KMS 应用需求，结合稳定性目标制定适配4、方案并推动落地；建立性能基线与稳定性监控体系，实现异常提前预警、主动防御；

5、合规与技术迭代：跟踪国内外密码政策、行业安全标准及 KMS 技术动态，在合规前提下优化系统架构与密钥管理策略，沉淀稳定性优化最佳实践，协同研发、运维团队搭建高可靠技术支撑体系。

任职要求

1、本科及以上学历，计算机、网络安全、密码学等相关专业（条件优异者可放宽）；

2、经验要求：3 年及以上 KMS 系统研发、运维或密钥管理相关工作经验，有金融、政企客户 KMS 落地经验者优先；熟悉 KMS 系统稳定性设计与故障排查逻辑；

4、技术能力：熟练掌握 RSA、AES、SM 系列等主流密码算法及协议；深入理解 KMS 系统架构、密钥存储机制与高可用设计原理，具备独立搭建高可用 KMS 服务及优化稳定性的能力；

5、工程能力：精通 Linux 等主流操作系统、网络协议及安全监控工具，具备扎实编程能力（C++、Java、Go 等），能开发稳定性监控脚本、故障自愈工具，高效排查系统潜在问题。

加分项

1.资质认证：持有密码技术应用员、CISP、等保测评师等相关资格证书，或熟悉国家商用密码算法及合规要求优先；

2.项目经验：有大型 KMS 系统 0 - 1 搭建、高并发场景稳定性优化、异地容灾方案落地、核心业务密钥故障应急处置经验优先；

3.场景与视野：深入理解支付系统、分布式存储等业务场景，能结合业务特性优化 KMS 系统可靠性策略，降低核心业务风险；具备良好的英文阅读能力，可查阅国外 KMS 技术文档。