腾讯
智能体-账号与权限后台开发工程师-CodeBuddy/WorkBuddy
智能体-账号与权限后台开发工程师-CodeBuddy/WorkBuddy
发布于 大约 17 小时前普通员工/个人贡献者
深圳市
中级经验
全职员工
仅现场办公
本科
微服务
GO
身份认证
API网关
OIDC
JWT
OAuth2.0
Keycloak
Apache Apisix
AI 估算 · 25k–45k
腾讯社招中级工程师，深圳薪资水平，身份认证与网关方向技术稀缺，综合月薪25-45K
职位详情
关于这个职位
加入腾讯，成为账号与权限后台开发工程师，负责Keycloak身份认证平台和Apache APISIX网关的深度定制与集成，构建企业统一认证及零信任安全架构
你将参与核心组件开发、性能优化与线上故障排查，输出技术规范与最佳实践，是团队的技术攻坚力量
最低要求
本科及以上学历，计算机相关专业，3 年及以上后端研发经验，有身份认证、API 网关、微服务架构落地经验优先
精通 Java / Go 至少一门主流后端语言，扎实的数据结构与算法功底，具备良好工程化思维与编码规范
熟悉 Keycloak 核心架构与扩展机制，有 User Storage、认证流程、Token 定制源码级开发实战经验者优先
熟悉 Apache APISIX 架构及 Lua 插件开发机制，有流量治理、鉴权插件、网关性能调优实战经验
深入理解 OAuth2.0、OIDC、JWT 等身份认证协议，熟悉微服务、零信任安全架构理念
具备良好的问题排查、架构设计能力，逻辑清晰，能独立输出技术方案并推动落地
工作职责
负责 Keycloak 身份认证平台深度定制研发，包含自定义用户存储适配器、认证流程扩展、协议映射器开发、Token 签发与校验策略定制等核心改造工作
主导 Apache APISIX 网关 Lua 插件开发与迭代，落地流量管控、身份鉴权、请求转发与参数转换、日志全链路采集、可观测性能力增强等业务场景
参与企业统一认证及零信任架构设计，打通 Keycloak 与 APISIX 深度集成，构建基于 JWT/OIDC 协议的标准化 API 安全访问管控体系
负责身份认证、网关核心组件的性能优化、稳定性治理，牵头线上疑难故障排查、问题根因分析与闭环优化
输出架构方案、技术规范与落地最佳实践，沉淀技术资产，赋能团队技术落地与能力共建
优先资格
有身份认证、API 网关、微服务架构落地经验优先
有 Keycloak 源码级开发实战经验者优先
有 Apache APISIX 网关性能调优实战经验优先
AI 洞察
优缺点分析
优点
- 深度接触Keycloak和APISIX等开源核心组件，技术壁垒高，职业竞争力强
- 腾讯大厂平台，技术氛围浓厚，有机会参与内部技术规范与最佳实践沉淀
- 身份认证与API安全是数字化转型刚需，行业前景广阔
- 技术栈较专，Keycloak和APISIX学习曲线陡峭，需投入大量时间钻研
- 互联网大厂工作强度较大，可能需要应对突发故障和紧急上线任务
- 岗位偏向内部基础设施，对业务直接贡献感可能不如业务开发强烈
- 适合热爱底层安全技术、喜欢攻克源码和性能优化、追求深度技术积累的Java/Go后端工程师
缺点 / 挑战
暂无明显挑战项
角色解读
- 向身份认证与API网关领域专家发展，成为团队技术带头人
- 横向拓展至腾讯内部更多安全与基础设施平台，参与技术规范制定
- 积累后台高并发、高可用架构经验，未来可转型架构师或技术管理岗位
- 深度定制Keycloak身份认证平台，实现自定义用户存储、认证流程和Token签发策略
- 主导Apache APISIX网关的Lua插件开发，负责流量管控、鉴权和日志采集
- 参与企业零信任架构设计，打通Keycloak与APISIX集成，构建标准化API安全管控体系
- 负责核心组件性能优化与稳定性治理，牵头疑难故障排查和根因分析
- 精通Java或Go语言，具备扎实的数据结构与算法功底
- 熟悉Keycloak核心架构与扩展机制，有源码级开发经验者优先
- 掌握Apache APISIX架构与Lua插件开发，有网关性能调优经验
- 深入理解OAuth2.0、OIDC、JWT等身份认证协议及微服务/零信任安全架构
申请策略
- 关注腾讯内部技术博客或开源项目，面试中展现对技术社区的热情
- 提前思考身份认证场景下的常见安全风险（如Token泄露、Session劫持）及对策
- 突出Keycloak或APISIX的实际使用经验，尤其是定制开发和插件编写经历
- 强调对OAuth2.0/OIDC/JWT协议的理解，以及参与过的认证或网关项目
- 展示性能优化、故障排查的案例，最好有量化指标（如QPS提升、故障率下降）
- 提前阅读Keycloak官方文档和源码，理解User Storage SPI和认证流程扩展点
- 动手实践APISIX的Lua插件开发，尝试自定义鉴权或限流插件
- 复习微服务与零信任安全架构，了解SAML、LDAP等协议作为加分项
面试指南
- 技术原理+实际案例：先讲清楚机制，再结合项目经验说明遇到的问题和解决方案
- 对比分析：对不同方案进行对比（如Keycloak vs 自建认证），给出选择理由
- STAR法则：针对故障排查类问题，描述情景、目标、行动、结果
- 请简述Keycloak认证流程中，自定义用户存储适配器如何实现？
- APISIX中如何通过Lua插件实现基于JWT的鉴权？
- OAuth2.0的授权码流程与隐式流程有何区别？OIDC在此基础上扩展了什么？
- 在高并发场景下，如何优化Token校验的性能？
- 如果用户登录后频繁被踢下线，可能的原因有哪些？如何排查？
匹配度报告
65
综合匹配度
腾讯大厂身份认证与API网关岗位，技术前沿、发展空间大，但WLB一般。
适合人群
最适合追求技术深度和前沿安全架构的工程师，对工作生活平衡要求不高。
最强匹配
成长发展匹配
最弱匹配
工作生活匹配
薪资福利70
成长发展90
工作生活40
使命价值60
薪资福利匹配
70中等
腾讯大厂提供具有竞争力的薪酬福利，但JD未明确薪资和具体福利，补偿性满足程度中等偏上。
薪资信号未披露（AI估算：25K-45K/月）
成长发展匹配
90较高
岗位深度涉及Keycloak、APISIX等前沿技术，且有源码定制和技术规范输出机会，发展性极强。
技术前沿前沿/新兴技术
技术栈Keycloak、Apache APISIX、Java、Go、OAuth2.0、OIDC、JWT、零信任
成长机会技术规范与落地最佳实践、赋能团队技术落地与能力共建
业务类型cost_center
工作生活匹配
40较低
仅现场办公，未提及弹性工作或WLB，互联网大厂通常节奏较快，生活化满足程度较低。
工作模式仅现场办公
办公地点市区核心地段
加班情况未提及（无法判断）
使命价值匹配
60中等
岗位支撑腾讯内部安全基础设施，对社会安全有间接贡献，但无直接使命导向。
行业发展稳定成熟行业
社会影响中性/一般
创新程度积极采用新技术
Watch Jobs