岗位职责：
1. 设计与落地集成架构（异构认证，异构授权）
2. 身份访问控制设计与实现
- 设计基于策略，知识的访问控制策略
- 设计和管理认证机制（MFA,单点认证，无密码认证），集成多种认证协议
3.结合可信身份数据构建持续自适应认证与授权
4. 评估和引入身份管理新技术（如去中心化身份、AI驱动的访问控制、无密码认证），推动下一代IAM体系的升级。
岗位要求：
1、具有五年以上 IAM 系统设计、实施和维护经验，熟悉常见的 IAM 解决方案，如 Okta、Azure AD、OneLogin、Keycloak 等。
2、深入理解身份认证和授权的原理，熟悉各种身份认证协议（SAML、OAuth、OpenID Connect 等）和访问控制机制（RBAC、ABAC、PBAC、KBAC）。
3. 精通 Java 语言和面向对象编程思想，深入理解常见的 Java 技术框架和设计模式
4.具备强大的问题解决能力，能够快速定位和解决复杂的技术问题，尤其是在身份认证和访问管理方面。
5.具有系统性能优化和故障排除的经验，能够根据监控数据进行系统性能调整和优化