京东
数据安全开发工程师
数据安全开发工程师
发布于 大约 15 小时前普通员工/个人贡献者
北京市
中级经验
全职员工
仅现场办公
本科
GO
数据安全
密码学
云原生
TLS
OAuth2.0
Iot安全
AI 估算 · 30k–45k
数据安全岗位技术要求高，京东大厂平台，3-5年经验，薪资位于互联网中上水平，竞争力强。
职位详情
关于这个职位
作为京东数据安全开发工程师，你将负责云原生架构下家用智能陪伴设备的全链路安全体系设计与开发，涵盖端云身份认证、通信加密、IoT协议安全加固及数据隐私保护
该岗位要求精通Go/Java，具备密码学、数据安全治理和合规落地能力，适合有3-5年经验、对AIoT安全感兴趣的开发者
最低要求
-5年信息安全云端开发、云安全开发相关经验，精通Go/Java主力开发语言，有AIoT智能硬件、家用陪伴设备、家庭智能产品或消费级IoT产品云端安全开发背景优先，熟悉Linux云服务器与Debian/Ubuntu嵌入式端侧开发环境
深入掌握密码学核心原理与应用、嵌入式Linux端云通信安全、网络编程（Socket/TCP/HTTPS），精通双向证书认证、OAuth2.0/JWT身份体系、MQTT/CoAP等IoT协议安全加固，熟悉音视频、语音文本等多模态数据加密与脱敏技术，能独立完成端云协同安全模块的开发与调试
具备数据安全架构设计能力，掌握数据全生命周期安全治理原则，有敏感数据防护体系、隐私保护框架的开发/优化经验，熟悉高内聚低耦合的模块化安全架构设计
熟悉《个人信息保护法》《数据安全法》等国内核心法规，具备合规要求技术化落地能力，有等保2.0、隐私合规体系建设相关经验者优先
熟练使用Docker/K8s云原生技术栈、CMake/Make构建系统、GDB调试工具、代码审计与自动化安全扫描工具，熟悉Git版本管理及单元测试框架，具备规范的安全编码与工程化意识
本科及以上学历，计算机、信息安全、密码学、网络工程等相关专业，具备良好的文档撰写能力与跨团队协作能力，熟悉家用IoT产品业务逻辑与用户隐私保护核心诉求
工作职责
负责云原生架构下家用智能陪伴设备全链路安全体系的设计与开发，基于Go/Java实现端云双向身份认证、TLS通信加密、IoT协议安全加固及访问控制引擎，适配ARM架构端侧设备与分布式云端环境，支撑设备音视频采集、语音交互、云端大模型调用全流程的安全数据传输与可信交互
负责用户敏感数据全生命周期安全防护模块的模块化、可复用设计与性能优化，遵循数据安全治理理念，打造支持多模态数据兼容的高可靠隐私保护框架，落地静态存储加密、动态数据脱敏、密钥全生命周期管理、分级权限管控能力，优化加密性能、资源占用与合规适配性，满足家用场景高隐私、低延迟的核心需求
负责安全核心模块的问题排查、漏洞修复与性能调优，输出标准化技术文档、安全开发规范与可复用安全组件库，规范使用Git、威胁建模、单元测试与代码审计流程，确保代码安全性、可维护性及测试覆盖率
配合跨团队完成需求评审、端云软硬件联调、合规评审与项目交付，参与设备OTA升级安全、大模型接口安全防护、安全应急响应等关键流程开发，推动安全开发生命周期在产品全流程高效落地
AI 洞察
优缺点分析
优点
- 技术栈前沿，涉及云原生、IoT、密码学、大模型安全，技能积累价值高
- 京东作为头部互联网公司，平台大、资源多，项目有实际落地场景
- 数据安全是合规刚需，职业稳定性强，市场需求持续增长
- 涉及多方协作（端、云、硬件），沟通成本高
- 法规合规要求严格，需要持续跟踪政策变化
- 该职位适合有3-5年安全开发经验，热爱钻研密码学、IoT安全，希望在大型互联网平台深耕数据安全的技术型人才
缺点 / 挑战
- 家用设备场景对低延迟、高隐私要求严格，技术挑战大
角色解读
- 深耕数据安全领域，成为安全架构师或安全专家，主导企业级安全体系设计
- 向AIoT安全、云安全等方向拓展，结合大模型和边缘计算等前沿技术持续精进
- 在京东内部可转向安全管理岗位，或横向扩展到其他业务线的安全团队
- 设计和开发云原生架构下智能设备的端云双向身份认证、TLS通信加密及访问控制，保障音视频和大模型交互安全
- 构建用户敏感数据全生命周期隐私保护框架，实现存储加密、数据脱敏、密钥管理等核心能力
- 进行安全模块的性能优化、问题排查与漏洞修复，输出安全组件库和开发规范
- 与跨团队协作完成需求评审、联调测试及合规评审，推动安全开发生命周期落地
- 精通Go/Java编程语言，具备3-5年信息安全或云安全开发经验
- 深入掌握密码学、TLS、OAuth2.0、MQTT/CoAP等协议，熟悉嵌入式Linux和网络编程
- 具备数据安全架构设计能力，熟悉《个人信息保护法》等法规，能技术化合规要求
- 熟练使用Docker/K8s、CMake、GDB、代码审计工具，具备工程化思维和团队协作能力
申请策略
- 了解京东智能家居（如京鱼座）产品线，面试中展示对业务场景的理解
- 准备一个端云安全架构设计的项目案例，从需求到实现完整讲述
- 突出Go/Java项目经验，尤其是安全模块开发经历
- 强调密码学、TLS、OAuth2.0等技术的实际应用案例
- 展示数据安全合规落地经验，如等保、隐私合规项目
- 列出云原生技术栈使用经验，如Docker/K8s部署安全组件
- 系统学习密码学原理与常见算法（如AES、RSA、ECC）
- 熟悉IoT协议（MQTT、CoAP）及其安全加固方法
面试指南
- 先明确需求，再选择合适的技术方案，比较不同方案的优劣，最后给出实现细节
- 结合项目经验，从挑战、方案、结果三个层面展开，突出个人贡献
- 关注安全与性能的平衡，体现工程化思维
- 请设计一个家用IoT设备的端云双向认证方案
- 如何实现TLS在ARM嵌入式设备上的性能优化？
- 描述一种数据脱敏技术及其适用场景
- 如何在分布式系统中实现密钥全生命周期管理？
- 你对《个人信息保护法》中敏感数据的定义和合规要求如何理解和落地？
匹配度报告
72
综合匹配度
京东大厂、前沿技术栈、数据安全方向、成长性好，但现场办公且可能加班。
适合人群
最适合看重技术成长和职业发展，对WLB要求不高的求职者。
最强匹配
成长发展匹配
最弱匹配
工作生活匹配
薪资福利80
成长发展90
工作生活50
使命价值70
薪资福利匹配
80较高
京东作为上市公司，薪资福利有竞争力，但JD未明确透露具体数字，只提到数据安全岗位通常薪资较高，但需要面议。
薪资信号未披露（AI估算：30K-45K/月）
成长发展匹配
90较高
职位技术栈前沿，涉及云原生、IoT、密码学、大模型安全，成长空间大，且团队有输出规范文档和组件库的要求，有助于能力沉淀。
技术前沿前沿/新兴技术
技术栈Go、Java、密码学、TLS、OAuth2.0、MQTT、CoAP、Docker、Kubernetes、嵌入式Linux、ARM
业务类型ambiguous
工作生活匹配
50较低
JD未提及远程办公或弹性工作，互联网大厂通常存在一定加班情况，但未明确说明。
工作模式仅现场办公
办公地点未明确
加班情况未提及（无法判断）
使命价值匹配
70中等
家用智能陪伴设备的安全防护具有保护用户隐私的社会意义，行业处于增长期，但JD未强调使命感。
行业发展高速增长赛道
社会影响正向社会影响力较高
创新程度积极采用新技术
Watch Jobs