技术能力

熟悉 SpringBoot、 SpringCloud、SpringMVC、Spring、 Mybatis 等框架技术整合。
熟悉注册服务 （Nacos） 、网关 （Gateway） 、服务调用 （Feign， OpenFeign） 。
熟悉oauth2的原理， 有上下游集成系统经验， 针对系统架构可以给出优化方法
熟练掌握渗透测试步骤、方法、思路， 了解OWASP Top10漏洞的利用原理及方法；
熟练使用 MySQL 关系型数据库， 具备 SQL 语句的编写与优化能力。
熟悉使用 Redis 等非关系型数据库。
熟练使用 RabbitMQ 消息中间件进行削峰、异步、解耦。
熟悉使用 Elasticsearch 数据库搜索引擎 （多条件， 分页） 。
熟悉使用 Maven 以及 Git 管理的使用。
熟练使用 Swagger、 Postman 等测试工具。
熟悉使用 Vue.js、 Element UI、JavaScript、 html、Thymeleaf 静态化页面技术等。
熟练掌握前后端分离项目开发模式以及 SwaggerApi 接口文档部署使用。
熟悉Linux 、 Docker常用命令、 Nginx负载均衡。
熟练使用第三方接口调用 （阿里云、七牛云） 。
了解 JVM 的垃圾回收机制、JVM 内存分配。

项目经验

项目经验 云枢账号管理中心
项目描述：
采用OAuth 2.0授权认证方案， 实现横纵向多级用户管理， 支持统一组织机构、用户管理系统对接，能够提供复杂业务场景下应用功能、数据资源的访问控制能力。支持实现多级用户管理， 支持统一组织机构、用户管理系统对接，支持用户管理模块内置， 满足数据权限、功能权限等多场景应用需求。开发、部署、实施都在内网环境，访问环境需使用vpn登录。项目技术：
Spring Boot + Spring Cloud + Spring security + mybatis-plus + Vue + Redis + MySQL + Element UI ++ Swagger +kingbase+OAuth 2.0等。
负责模块：
1.主导多级用户权限管理体系设计， 实现横纵向组织机构分级管控， 完成与3大业务系统 （OA/CRM/ERP）用户管理模块对接， 支撑用户权限动态调整；
2.构建功能权限与数据权限双重控制模型， 开发标准化权限配置接口， 支撑多类业务场景的访问控制需求，权限策略；3.通过RBAC+ABAC混合权限模型落地， 实现复杂业务场景下的细粒度管控， 权限变更， 防止系统越权。

项目经验 数析通管理平台
项目描述：
本数析通管理平台系统是基于数据源、定时任务、数据对接开发的， 旨在为各个系统提供统计结果，并实现二级节点基础防护模块与中心数据处理分析模块的部署联调。系统将纵向双向打通各子节点机房的基础防护模块与中心数据处理分析模块的数据通路， 实现资产信息、 日志数据、风险告警等数据的双向传输。
项目技术：
Spring Boot + Spring Cloud + JPA + Vue + Redis + MySQL + Element UI + Elasticsearch +Swagger +kafka+kingbase+orcale+ocdb等。
负责模块：
1. 主导设计数析通管理平台， 构建模块化数据中台架构， 完成8个二级节点防护模块与中心分析系统联调，实现资产/日志/告警数据实时同步；
2. 开发数据对接引擎与定时任务框架， 支撑5大业务系统 （OA/ERP/CRM等） 统计结果自动生成；3.为渲染数据安全大屏提供资产/日志/告警统计数据， 保证接口时刻稳定， 数据真实可靠。

项目经验 数安标评通
项目描述：
数安标评通基于安全检测模型， 遵循相关法律法规要求， 从组织建设、制度流程、技术工具和人员能力四个维度综合分析业务场景与安全控制现状， 通过评估数据安全能力成熟度水平定位能力短板， 提供覆盖日志数据采集/加工/解析、Word/Excel/PDF等文档智能识别的全流程管理框架， 实现数据安全风险评估与治理闭环。项目技术：
Spring Boot + Spring Cloud + JPA + Vue + Redis + MySQL + Element UI + Elasticsearch +Swagger +kafka等。
负责模块：
1. 构建了一套符合法律法规要求的安全检测模型， 确保评估活动的合规性。
2. 综合分析了组织建设、制度流程、技术工具和人员能力四个关键维度， 全面评估业务场景与安全控制现状。3. 通过对数据安全能力成熟度水平的精确定位， 有效揭示了安全管理的潜在短板。
4. 实现了对日志数据采集、加工、解析的全流程管理， 增强了数据监控与分析能力。
5. 引入了对Word、 Excel、 PDF等文档的智能识别技术， 提升了非结构化数据的安全管理效率。6. 通过该工具的应用， 成功实现了数据安全风险评估与治理的闭环管理， 确保了数据的持续安全。7. 该工具的应用显著提高了组织数据安全管理的自动化和智能化水平， 降低了人为错误导致的风险。

项目经验 智能云呼叫中心系统
项目描述：
为企业提供电话/在线多渠道接入、智能路由分配、通话质检、实时监控及CRM集成， 保障高并发场景稳定性。项目技术：
SpringBoot+SpringCloud +MyBatis+FreeSWITCH （SIP协议） +WebSocket+MySQL+Redis （状态缓存）+RabbitMQ（削峰） +Elasticsearch （日志检索） 。
负责模块：
1.智能路由系统： 基于技能组优先级分配来电， 响应速度快
2.通话质检模块： 集成ASR语音转文字， 自动检测违规词并生成报告
3. 高 并 发 处 理 ： RabbitMQ 队 列 削 峰 ， 支 持 通 话 稳 定 接 入
4.统一异常处理： 全局拦截异常， 告警信息推送至运维平台

团队情况