权限与数据安全开发工程师

岗位职责： 1. 负责企业级SaaS平台权限体系的设计与开发，实现基于RBAC/ABAC的多维度权限模型； 2. 实现组织架构、角色、数据行级权限的动态下发与实时生效机制，确保权限变更即时生效； 3. 负责多租户数据隔离方案的开发落地，防止跨租户数据访问与配置污染； 4. 负责敏感数据安全开发，包括数据库字段级加密、数据脱敏展示、数据导出管控与留痕； 5. 实现接口级权限校验与防越权机制，防止绕过前端直接调用API的安全风险； 6. 建立操作审计日志体系，记录关键操作的完整链路，支撑安全审计与合规要求； 7. 推动安全编码规范落地，参与代码安全审查，防止敏感信息硬编码、SQL注入等常见安全问题； 8. 参与CI/CD安全扫描体系建设，集成SAST工具，实现代码提交前的自动化安全检测； 9. 配合安全架构师完成安全合规认证（SOC2、ISO 27001）相关技术控制项的开发与落地。 任职要求： 1. 全国统招本科及以上学历，计算机或相关专业； 2. 5年以上后端开发经验，精通Go语言，具备复杂权限系统与安全模块的开发能力； 3. 深入理解RBAC/ABAC权限模型，具备多租户SaaS架构下权限体系的实际落地经验； 4. 熟悉数据安全开发，包括字段加密、数据脱敏、KMS密钥管理及敏感数据保护方案； 5. 熟悉常见应用安全漏洞原理（SQL注入、越权访问、CSRF等）及对应的代码级防御方案； 6. 熟悉MySQL、Redis等组件在权限缓存、数据隔离场景下的使用与优化； 7. 具备操作审计日志设计与实现经验，能够支撑安全审计与合规要求； 8. 熟悉DevSecOps理念，有CI/CD安全扫描工具（CodeQL、Semgrep、Snyk等）集成经验； 9. 具备良好的安全意识与代码质量意识，注重防御性编程与安全编码规范。