中国平安
CA-高级Java开发工程师
CA-高级Java开发工程师
发布于 大约 2 个月前普通员工/个人贡献者
深圳市
高级经验
全职员工
仅现场办公
本科
软件工程
CA
PKI
AI辅助开发
HSM
Spring cloud
RocketMQ
国密算法
Ecc
Rsa
AI 估算 · 35k–55k
高级Java开发工程师，8年以上经验，密码学方向稀缺，平安大厂薪资有竞争力，深圳市场行情约35k-55k。
职位详情
关于这个职位
该职位是中国平安旗下的高级Java开发工程师，专注于CA数字证书平台与PKI基础设施系统的架构设计与研发
你将参与核心安全服务模块开发，包括证书签发系统、SSL网关、ACME系统，以及电子签名、数字身份认证等系统
工作涉及国密算法、国际算法及抗量子密码算法的安全应用，并需与密码设备集成
适合有深厚Java开发经验、熟悉密码学和安全技术的资深工程师
最低要求
本科及以上学历，计算机、信息安全、密码学相关专业
年以上Java开发经验
精通以下技术栈：Java、Spring Boot、Spring Cloud、MyBatis、Redis、Kafka、RocketMQ、Kotlin、JQ
熟悉Linux系统开发与部署
熟悉PKI体系、CA系统、X.509证书、OCSP、CRL、证书生命周期管理
熟悉SM2/SM3/SM4、RSA/ECC、TLS/SSL、GMSSL密码技术
熟悉HSM服务器密码机、PCI密码卡、USBKey、密码服务平台
熟悉密码接口标准：PKCS11、SDF、SKF
熟练利用AI工具提升研发效率，完成：代码生成与优化、单元测试生成、代码审查辅助、技术文档生成
工作职责
参与CA数字证书平台（CA/RA）与PKI基础设施系统的架构设计与研发
负责以下核心安全服务模块开发：证书签发系统（CA）、SSL网关、ACME系统平台
参与电子签名、电子签章、数字身份认证系统研发
负责密码设备（HSM、PCI密码卡等）接口集成与安全封装
实现以下密码算法在业务系统中的安全应用：国密算法（SM2/SM3/SM4）、国际算法（RSA/ECC）、抗量子密码算法（PQC）
参与TLS/GMSSL安全通信体系设计与实现
参与密码产品研发及商用密码资质申请相关技术工作：商用密码产品认证、密码检测认证、密码安全评估
参与密码技术标准、行业规范、技术白皮书制定工作
参与系统安全架构设计、代码安全评审及安全优化
在研发过程中合理使用AI辅助开发工具，提升开发效率与代码质量
AI 洞察
优缺点分析
优点
- 技术前沿：涉及国密算法、抗量子密码等新兴领域，技术含金量高，有利于个人品牌建设
- 平台优势：中国平安作为跨国巨头，提供稳定的职业平台和丰富的内部资源
- 行业前景：数字身份认证和密码安全是数字化转型的关键，市场需求持续增长
- 技术难度高：需要同时掌握密码学、安全协议、分布式系统等多领域知识，学习曲线陡峭
- 工作强度可能较大：参与商用密码资质申请和标准制定，可能面临项目周期紧、任务重的情况
- 竞争激烈：高级岗位要求8年以上经验，且需具备密码学背景，符合条件的人才较少，但面试门槛高
- 适合有深厚Java开发经验、对密码学和安全技术有浓厚兴趣，愿意在金融科技安全领域长期深耕的资深工程师
缺点 / 挑战
暂无明显挑战项
角色解读
- 技术深耕：成为密码学与PKI领域的专家，主导核心安全架构设计，参与行业标准制定
- 管理转型：向技术经理或架构师方向发展，带领团队负责大型安全平台的建设
- 跨领域拓展：结合AI辅助开发，探索密码技术与AI的融合，推动安全产品的智能化
- 设计并研发CA数字证书平台与PKI基础设施系统，确保数字证书的安全签发与管理
- 开发核心安全服务模块，包括SSL网关、ACME系统，以及电子签名、电子签章、数字身份认证系统
- 集成密码设备（HSM、PCI密码卡等），实现国密算法、国际算法及抗量子密码算法的安全应用
- 参与密码产品研发、商用密码资质申请，以及密码技术标准和行业规范的制定
- 精通Java及Spring Boot/Cloud等主流框架，具备8年以上Java开发经验
- 深入理解PKI体系、CA系统、X.509证书、OCSP、CRL等证书生命周期管理技术
- 熟悉国密算法（SM2/SM3/SM4）和国际算法（RSA/ECC），以及TLS/SSL和GMSSL安全通信协议
- 掌握密码设备接口标准（PKCS11、SDF、SKF），并能熟练使用AI工具提升研发效率
申请策略
- 在简历中明确列出参与过的商用密码资质申请或密码检测认证项目，体现合规经验
- 面试前深入了解中国平安在金融科技和密码安全领域的业务布局，展现对公司的认同
- 突出8年以上Java开发经验，尤其是Spring Boot/Cloud微服务架构项目
- 详细描述PKI/CA相关项目经验，包括证书签发、SSL网关、ACME系统等
- 强调密码算法实现经验，特别是国密算法（SM2/SM3/SM4）和密码设备集成（HSM、PCI密码卡）
- 展示AI辅助开发工具的使用案例，如代码生成、单元测试生成等
- 系统学习PKI体系、X.509证书、OCSP、CRL等证书生命周期管理知识
- 熟悉密码接口标准PKCS11、SDF、SKF，并动手实践HSM或密码卡集成
面试指南
- STAR法则：描述项目背景、任务、行动和结果，突出个人贡献和技术难点
- 对比分析：在解释算法或协议时，先阐述基本原理，再对比不同方案的优劣，最后给出选择依据
- 案例驱动：对于集成或实现类问题，用具体项目案例说明，包括技术细节和遇到的问题及解决方案
- 请详细描述你参与过的CA系统或PKI基础设施项目，包括架构设计、技术选型和遇到的挑战
- 解释国密算法SM2、SM3、SM4与国际算法RSA、ECC的区别，以及在实际项目中如何选择
- 如何实现HSM密码机的接口集成？请举例说明PKCS11或SDF接口的使用
- 在TLS/SSL通信中，如何确保安全性？请谈谈GMSSL与标准TLS的差异
- 你如何使用AI工具提升开发效率？请分享一个具体案例
匹配度报告
72
综合匹配度
平安大厂高级Java岗，聚焦密码安全前沿技术，薪资优厚但WLB一般。
适合人群
适合追求技术成长和前沿领域、对薪资有较高期望，且能接受现场办公和一定工作强度的求职者。
最强匹配
成长发展匹配
最弱匹配
工作生活匹配
薪资福利85
成长发展90
工作生活40
使命价值75
薪资福利匹配
85较高
该职位薪资水平较高，平安作为上市巨头提供稳定福利，但JD未明确薪资和福利细节，整体补偿性较强。
薪资信号未披露（AI估算：35K-55K/月）
成长发展匹配
90较高
职位涉及前沿密码技术（抗量子密码、国密算法）和AI辅助开发，技术成长空间大，但JD未提及晋升通道。
技术前沿前沿/新兴技术
技术栈Java、Spring Boot、Spring Cloud、PKI、CA、国密算法、SM2、SM3、SM4、RSA、ECC、TLS/SSL、GMSSL、HSM、PCI密码卡、抗量子密码、PQC、Kafka、RocketMQ、Kotlin、AI辅助开发
业务类型ambiguous
工作生活匹配
40较低
JD未提及远程或弹性工作，深圳现场办公，且未说明WLB，推测可能有一定加班压力。
工作模式仅现场办公
办公地点未明确
加班情况未提及（无法判断）
使命价值匹配
75中等
密码安全领域具有社会价值，但JD未明确使命导向，行业增长稳定，创新性较强。
行业发展稳定成熟行业
社会影响中性/一般
创新程度积极采用新技术
Watch Jobs