技术能力

• 8+后端开发Python, Java, .NET 等, Web框架(Django，DRF，Odoo, Fastapi, SprintBoot，Flask等)和GraphQL，5+前端开发(VUE, React等)，具备较强的二次开发能力
• 自有低代码平台，可以快速实现并定制开发MES，ERP，OA，CRM等各种平台，助力企业信息化
• 具有多个从0-1搭建平台的经验，涵盖SAAS服务平台，ToB 安全应急响应中心SRC，自动化爬虫平台等等
• 数据库技术- RDBMS和NoSQL，包括MySQL, MariaDB, Redis和 Mongodb等
• 熟悉大数据技术栈，Elasticsearch，kibana，hadoop(CDH版本)等
• 具备大型系统和敏捷框架的扎实知识
• 掌握docker等容器化部署和常用云服务商(阿里云，AWS等)
• 熟练使用版本控制/源代码管理工具
• 较强的组织协调和沟通能力，丰富的项目管理经验，追踪底层需求，尤其擅长需求管理和进度控制，具有PMP认证
• 通过迭代、复盘、跟踪验证、沉淀，使团队聚焦战略目标，效能提升;
• 乐于尝试新的技术及自己不擅长的领域，适应高强度迭代开发，带领团队，做事有效率，注重产出
• 多年外企工作经验，远程办公工作经验
• 可以提供作品展示（Web项目和ODOO项目）

项目经验

■ Horizons 客户管理平台，包含雇员入职，费用报销，客户端聘用成本分析，假期管理以及文件管理等系统。Juno 是公司内部Admin管理平台，包含销售端报价分析系统，薪资结算系统（覆盖中国，美国，法国等全球大部分国家的法定薪资结算）， 金融财务发票系统（集成第三方XERO，工资合作伙伴数据)等。
• 负责整体框架设计和搭建，包括但不限于统一的用户登录和权限认证，统一用户参数校验，敏感信息加密解密逻辑层（符合欧盟GDPR规范）和信号处理机制等
• 负责使用最新的软件开发方法和基础设施在快节奏和敏捷的开发环境中定义、开发和改进软件, 即核心业务逻辑实现，包括但不限于结合自定义表单，入职系统-Onboarding；可自定义创建模版，功能强大的工资计算系统-Pay； 结合第三方Holiday API, 功能完善的请假系统-Leave；支持自动生成多种类型发票，账单发送以及XERO同步的财务系统-Invoice等等
• 参与实现了像Cypress这样的自动化测试框架，以确保在实时部署更改之前满足高质量标准
• 负责进行code Review、缓存处理,对接又进行改进优化, 缓存主用redis缓存
• 面试人员，参与团队建设，指导并带领中级工程师等更快成长
• 熟练使用Jira和Gitlab进行项目管理，主持每日站会，每个Sprint的计划会议和复盘，分配任务，跟踪进度，注重Action Plan, 结果导向，保障顺利交付
• 深度参与需求/解决方案评审，控制范围，防止范围蔓延，保持一定的迭代节奏和产出
• 确定最小可行的产品需求，并将功能集明确定义为范围广泛的用户故事，与产品团队就未来项目和创新的范围进行合作
■ 安全应急响应中心是一站式企业安全管理和服务平台；参照业界领先SRC设计，主要从基础实施建设和安全服务开发两方面进行搭建；其中安全服务暂包含漏洞全生命周期管理平台-蠃鱼，代码泄漏监控平台-矔疏，服务和端口安全扫描平台-精卫；基础设施是指网关，用户中心，任务中心和安全数据存储服务等。微服务架构，docker容器化，jenkins自动化构建部署，k8s管理，前后端分离实现。
① 负责开发基础设施，搭建整体框架
• 用户中心：SRC用户权限管理平台；通过服务权限授予，用户角色授予和服务激活等规范和授信用户；严格基于RBAC模型，细粒度到接口层面，并集成至公司LDAP验证。
• 网关：网关主要功能根据服务接口权限配置规则统一解析用户请求，验证并缓存用户权限，返回token。
• 任务中心：统一任务调度平台，可以使用http或者 mq，比如以周期性（时分秒）或crontab等方式调度；现阶段主要用于邮件发送服务，女娲大屏展示服务，周期性矔疏和精卫服务调度等任务。
② 承担安服务开发
• 蠃鱼是公司内部系统所出现的安全漏洞进行线上全生命周期管理的漏洞管理平台，主要包含应用资产管理，漏洞全流程生命周期管理和数据统计分析。其中应用资产管理，对公司应用系统资产根据业务线，状态，安全重要程度综合进行多层级管理，具体到责任人;漏洞生命周期管理是蠃鱼的核心，主要是对公司应用系统产生的安全漏洞进行上未审核，提交、进一步测试，审核不通过、 通告、暂不处理、已知悉、复测、完成等全流程自动化管理;集成精卫 POC 输入;统计分析结合ES+Kibana 多维度进行分析和统计，使其精准管控。
■ SRC-女娲系统主要针对网络包和流大数据分析，结合大数据分析与安全分析技术, Kappa架构，集成众多开源大数据技术(Kafka数据总线，Storm处理，Hbase等）使用Cloudera Hadoop版本，用Ambari部署；提供日志聚合，完整数据包捕获索引，存储，高级行为分析和数据丰富功能；同时将最新威胁情报信息应用于单个平台内安全遥测等功能，是网络事件分析一站式综合平台，其中使用优化后ElasticSearch实现近似实时搜索，并可选择Solr。
• 参与技术调研，根据实际，选定Apache顶级开源项目metron进行本地化开发。
• 负责攻坚ElasticSearch Client平滑升级，rest服务（网络安全监控平台和数据安全监控平台）等开发。
■ 背景介绍
齐天是阿里云网络产品团队数据分析系统，其前身是VNET底层数据分析系统；架构重构后统一阿里云网络团队所有数据分析逻辑；依此形成：天恒-网络稳定性平台，天璇-网络系统分析平台，天玑-网络资源分析平台，天权-网络产品分析平台四大平台，为阿里云网络团队售后，产品决策，资源规划，诊断监控，系统管理，用户画像等提供强大数据支撑。
• 专家系统：专家系统是整个齐天负责实例问题分析和原因定位部分，主要包括批量分析器，一键诊断器，日志中心和vtrace链路追踪。
• 巡检中心：齐天中提供常规巡检任务发布，子系统接入和其他团队开发产品vnet侧接入支撑等，可以自定义调度规则等。
■ 专家系统中主导并实现：
• 批量分析器: 批量输入同种产品用户实例，从各个维度分析从而找出问题实例，以便研发部门及时定位。
• 一键诊断（告警分级定位）：稳定性监控平台输出多种事件，并进入事件中心；海量事件是发现问题、发出预警的数据基础；分级定位就是聚合部分告警事件，通过智能分析合并等，最后经诊断后多维度的展示，方便研发TL衡量组件稳定性。
• 日志中心: 现在研发部定位问题主要采用SLS日志存储直接捞，费时费力；急需一套完整高效简易系统，兼顾性能（数据库单表千万级），抽象日志节点，日志组等，可视化从日志定位发现问题。
■ 巡检中心中我负责开发发布的系统：
• 点将系统：目前物理专线存在售中施工线下处理，无标准流程，开通时间长，PC未收取端口占用费等问题；因此需要建立标准化的物理专线售卖、LOA申请、售中（施工）状态监控等流程，通过售卖页与控制台优化、机房经理工单系统（新）等的引入，让客户能够直接在线完成物理专线接入阿里侧的全部流程；通过系统化、自动化减少售中环节阿里侧的人工投入，提高工作效率，提升客户响应时效进而提升客户体验。
• 齐天网络产品Quota自动化管理系统：自动化网络产品配额开通管理系统
• 埋点监控系统：数据源输入端和输出端监控系统，埋点采样可视化展现，用于衡量各种产品线数据采集和分析其健康程度。
• 其他：SLB控制器异步事件大盘框架开发，AIS产品数据入库框架，UIS实例信息聚合可视化，LB实例RS后端健康趋势可视化等。

团队情况