鸿蒙，安卓，苹果高级开发工程师

1. 负责身份认证客户端 SDK 的研发与维护，覆盖 HarmonyOS（鸿蒙）、Android、iOS 三端，统一认证能力。 2. 主导三端认证核心链路开发，涵盖人脸 / 指纹 / 声纹等生物识别认证、多因子认证（MFA）、设备认证等场景。 3. 负责密码学相关能力在客户端的落地，包括国密算法（SM2/SM3/SM4）、数字签名、密钥存储（Keystore/Keychain/ 鸿蒙安全组件）、安全容器封装。 4. 对接 OAuth2/OIDC、FIDO2/WebAuthn 等认证协议，负责令牌、会话、凭证在移动端的安全管理。 5. 深入三端系统安全能力（Android 系统安全、iOS 安全隔离、鸿蒙安全机制），设计防逆向、防篡改、防重放的客户端安全方案。 6. 与后端认证平台、产品、安全团队协作，推动认证能力在多端的统一与持续优化，保障性能与安全性。

1. 从业经验：10 年以上软件开发经验，其中至少 3 年以上身份认证或密码学相关领域研发经验。 2. 三端技术栈：精通 HarmonyOS（ArkTS/ArkUI，鸿蒙应用安全机制）、Android（Kotlin/Java）、iOS（Swift/Objective-C） 中至少两端，其余一端可快速上手，具备跨端统一架构设计能力。 3. 认证协议：深入理解 OAuth2.0、OIDC、SAML、JWT、TLS，熟悉 SSO、MFA、FIDO2/WebAuthn 体系在移动端的实现。 4. 密码学能力：熟悉国密算法（SM2/SM3/SM4）、数字证书、签名验签、密钥管理等密码技术，具备客户端密钥安全存储与加密落地经验。 5. 工程能力：具备大型客户端 / 多端 SDK 架构设计与性能调优经验，有高并发、海量用户规模认证体系建设经验者优先。 6. 安全意识：对越权、会话劫持、防重放、客户端逆向等安全风险有深刻理解，能独立完成客户端安全方案设计与评审。 三、加分项 · 有金融、支付、政务等高安全等级行业的身份认证 SDK 开发经验。 · 有国密改造、等保 / 密评合规落地经验。 熟悉鸿蒙生态适配与上架规范，或有三端统一认证框架设计经验