数据安全开发工程师
发布于 大约 15 小时前普通员工/个人贡献者
AI 估算 · 25k–45k
京东大厂，安全开发岗位稀缺，3-5年经验在北京市场竞争力强，薪资处于行业中高水平。
职位详情
关于这个职位
该职位是京东科技的数据安全开发工程师，负责家用智能陪伴设备全链路安全体系的设计与开发，涵盖端云身份认证、通信加密、数据安全防护等核心模块，涉及Go/Java、密码学、IoT协议安全加固及云原生技术栈，适合有3-5年信息安全开发经验、对AIoT安全感兴趣的工程师
最低要求
-5年信息安全云端开发、云安全开发相关经验，精通Go/Java主力开发语言，有AIoT智能硬件、家用陪伴设备、家庭智能产品或消费级IoT产品云端安全开发背景优先，熟悉Linux云服务器与Debian/Ubuntu嵌入式端侧开发环境
工作职责
负责云原生架构下家用智能陪伴设备全链路安全体系的设计与开发，基于Go/Java实现端云双向身份认证、TLS通信加密、IoT协议安全加固及访问控制引擎，适配ARM架构端侧设备与分布式云端环境，支撑设备音视频采集、语音交互、云端大模型调用全流程的安全数据传输与可信交互
优先资格
有AIoT智能硬件、家用陪伴设备、家庭智能产品或消费级IoT产品云端安全开发背景优先
AI 洞察
优缺点分析
优点
- 京东作为大厂，平台稳定，安全方向重视程度高，资源充足
- 涉及云原生、IoT、大模型等前沿技术栈，学习机会多
- 数据安全和隐私保护是当前热门领域，职业前景广阔
- 团队协作和跨部门沟通能提升综合能力
- 安全领域技术深度要求高，需要持续学习密码学、协议等复杂知识
- 适合有信息安全开发背景、对IoT安全感兴趣、愿意深入钻研底层安全技术并适应一定工作强度的工程师
缺点 / 挑战
- 家用设备对隐私和延迟要求苛刻，性能优化压力较大
- 工作可能涉及应急响应和24小时值班，强度较高
角色解读
- 在安全开发领域深耕，可向安全架构师或安全团队负责人发展
- 结合IoT和AI安全趋势，成为智能设备安全专家，参与行业标准制定
- 横向拓展至合规、隐私保护等方向，成为复合型安全人才
- 设计和开发家用智能陪伴设备的全链路安全体系，包括端云双向身份认证、TLS通信加密和IoT协议安全加固
- 实现用户敏感数据全生命周期的安全防护模块，如静态加密、动态脱敏和密钥管理
- 排查安全模块问题、修复漏洞、输出技术文档和安全开发规范
- 跨团队协作完成需求评审、联调和合规评审，推动安全开发生命周期落地
- 精通Go/Java编程，熟悉Linux开发和嵌入式环境
- 深入掌握密码学原理、端云通信安全、网络编程及IoT协议安全加固
- 具备数据安全架构设计能力，熟悉数据全生命周期治理和隐私保护框架
- 熟练使用Docker/K8s云原生技术栈、构建工具和调试工具
申请策略
- 了解京东云和京东智能设备业务，准备相关场景案例
- 在面试前梳理安全开发生命周期（SDL）实践，展示体系化思维
- 突出Go/Java项目经验，尤其是安全相关开发（如TLS、认证、加密）
- 强调IoT或嵌入式安全背景，列举具体协议和框架使用案例
- 展示数据安全治理或隐私保护项目成果，如脱敏方案、合规落地
- 提及Docker/K8s使用经验，以及代码审计和自动化测试实践
- 系统学习密码学（如椭圆曲线、对称加密）和IoT协议安全（MQTT/CoAP）
- 熟悉《个人信息保护法》等法规，并思考技术落地方法
面试指南
- 对于设计类问题，先明确需求边界，再分层描述方案（认证、传输、存储），最后评估优缺点
- 对于经验类问题，采用STAR法则：情境、任务、行动、结果，突出技术选型和量化成果
- 对于法规类问题，先陈述法规核心要求，再结合具体技术实现（如脱敏、加密）说明落地方式
- 如何设计端云双向认证机制？请结合具体协议说明
- 描述一个你处理过的数据脱敏场景，采用了什么方案？
- 如何平衡加密性能与用户体验？
- 解释等保2.0中与物联网安全相关的要求
- 你如何看待家用智能设备的隐私风险？如何从架构层面防范？
职位点评
京东大厂安全岗，前沿技术栈，发展空间大，但办公模式固定，WLB一般。
从薪资福利、成长空间、工作节奏和岗位方向综合评估，方便横向比较。
薪资福利
京东作为上市大厂，薪资福利有竞争力，但未在JD中明确提及具体福利和薪资，补偿性动机满足程度较好。
成长发展
职位涉及云原生、IoT安全、大模型等前沿技术，能显著提升专业能力，但JD未明确提及晋升通道或培训，发展性动机满足度高。
工作生活
工作地点在北京且仅现场办公，JD未提及弹性工时或远程，家用设备安全可能涉及应急响应，生活化动机满足程度较低。
使命价值
数据安全和用户隐私保护具有社会价值，但行业承压（监管严格）且JD未强调使命感，意义感动机满足程度中等。