java 招聘（工资待遇要求）

crypto CEX 行业，勿经验勿投
岗位职责：
1. 负责用户中心模块的后端架构设计与开发，包括用户注册登录、实名认证、权限控制、登录设备管理、多因子认证（MFA）等；
2. 构建统一 API 网关系统，支持灰度发布、动态路由、限流熔断、认证鉴权、IP/UA 限制、地域策略等能力；
3. 搭建安全防护体系，支持防刷、防爆破、验证码、风控联动、登录行为分析、黑白名单等；
4. 集成 HMAC、JWT、OAuth2、OpenAPI 认证机制，保障交易相关接口的访问安全；
5. 支持 WebSocket、RESTful API 的统一身份认证与用户上下文透传；
6. 参与接入层链路优化、接口聚合、协议转换（如 HTTP <-> gRPC）、跨域处理等工程方案；
7. 联合前端、客户端、风控、安全等部门推进用户体验、平台安全性与稳定性提升；
8. 持续提升用户系统与 API 网关的可观测性、可运维性、故障恢复能力。

岗位要求：
1. 本科及以上学历，5 年以上 Java 后端开发经验，有用户系统或统一网关设计经验；
2. 精通 Java 基础、多线程、集合框架，熟悉 JVM 原理与性能调优；
3. 熟练使用 Spring Boot、Spring Cloud、Gateway、Nacos、Sentinel、OpenFeign 等框架组件；
4. 有统一认证中心、SSO、多终端用户体系、MFA、OAuth2/OpenID 设计与落地经验；
5. 熟悉常见安全攻防手段及解决方案，如 XSS/CSRF/SQL 注入防护、接口重放攻击、验证码方案；
6. 熟悉 API 接口加签（HMAC、SHA256）、API 网关限流熔断策略（如基于 Sentinel 或 RateLimiter）；
7. 有 Redis、Kafka、MySQL、MongoDB 等常用组件实际经验，了解缓存穿透、幂等控制、分布式锁等；
8. 熟悉灰度发布、服务注册/配置中心、网关链路追踪/监控机制优先；
9. 良好的团队协作与文档能力，具备责任心与技术驱动力。