後端開發工程師（卡片）

崗位職責：

1. 卡片支付系統架構設計 負責信用卡 / 個人貸款支付核心系統的架構設計與迭代，涵蓋卡片開戶、綁定、啟動、銷戶等全生命週期管理，以及支付交易授權、清算結算、對帳等核心模組開發。

2. 支付網關與Card Processor對接 設計並實現與Card Processor（VISA、MasterCard等），完成支付協議（如 PCI-DSS、3DS 2.0）的整合與適配。

3. 高并发交易解决方案 构建高可用、低延迟的卡片支付系统，支持千万级交易并发场景，确保交易一致性、幂等性及异常熔断机制，优化支付链路性能与用户体验。

4. 风险防控与合规设计 设计反欺诈规则引擎与交易风险评估模型，集成实时风控系统（如设备指纹、交易行为分析），确保符合 PCI-DSS 数据安全标准及各国反洗钱（AML）、KYC合规要求。

5. 支付產品功能落地 協同產品團隊實現信用卡分期、預授權、快速支付、無感支付等創新功能，支援多終端（App/Web/PC/ 智能設備）支付場景的兼容性開發。

6. 數據安全與審計體系 建立敏感數據加密機制（如 PAN 碼 Token 化、CVV2 掩碼處理），完善交易日誌審計系統，支援支付鏈路全流程追蹤、異常交易監控及風險預警。

7. 跨團隊協作與技術最佳化 與风控、財務、產品、測試團隊緊密配合，推動支付策略落地；持續最佳化支付路由算法、結算流程及系統容災方案，提升系統可擴展性。

技能要求

1. 核心技術堆疊

A.編程語言與框架

 精通 Java 開發，熟練使用 Spring Boot/Spring Cloud 等框架，具備支付核心模組獨立架構設計能力。

 熟悉支付領域協議：PCI-DSS、3DS 2.0，掌握 Open Payment API（如VISA API）對接經驗。

B.數據安全與加密

 掌握密碼學基礎（AES 加密、RSA 簾名、哈希算法），熟悉 TLS/SSL 證書管理及 HTTPS安全通訊配置。

 了解 Tokenization、数据脱敏、敏感数据隔离等技术，具备 PCI-DSS 合规系统设计经验。

2. 系統架構能力

C.分散式系統設計

 熟悉分佈式事務處理（TCC/SAGA 模式）、分佈式鎖（Redis/ZooKeeper）、負載均衡（Nginx/LVS），熟練使用 Kafka/RabbitMQ 實現異步解耦。

 具備微服務架構經驗，掌握 API 網關（Spring Cloud Gateway/Kong）鑑權設計及服務間調用熔斷限流策略。

D.支付系統專項能力

 理解信用卡支付核心流程（授權、捕獲、結算、退款），熟悉收單機構與發卡行互動邏輯，了解清結算對帳系統設計。

 掌握交易流水分库分表、冷热数据分离、读写分离等数据库优化方案，熟悉

MySQL/PostgreSQL/Redis/MongoDB 混合存储架构。

3. 安全合规与行业标准

E.合规性设计

 深入理解 PCI-DSS 數據安全標準，能主導完成 SAQ 问卷自评、年度合规审计配合及系统整改。

 熟悉各國支付監管要求，實現 KYC/AML 流程系統化落地。

F.標準化輸出

 具備編寫支付接口文檔、交易風險策略文檔、合規技術方案的能力，能輸出《支付系統安全規範》《卡支付業務技術手冊》等標準化材料。

4. 工具與运维能力

 云原生：熟悉雲平台（AWS/Azure/ 阿里雲）相關服務（如彈性計算、儲存、負載平衡），具備容器化部署（Docker/K8s）及 CI/CD 流水線搭建經驗。

 監控運維：熟練使用 Prometheus+Grafana、ELK 进行交易性能監控與日誌分析，具備支付系統故障排查與容災切換實戰經驗。

5. 加分項

 有信用卡收单系统、聚合支付平台、发卡银行核心系统开发经验；

 熟悉開放銀行（Open Banking）API 标準或數位錢包（如 Apple Pay/Google Pay）技術對接；

 持有 PCI-ISA 安全认证、CISP/CISSP 信息安全认证或金融行业技术资格证书；具备跨境支付、多币种结算、汇率转换系统设计经验。

6. 软性能力

 全流程主导：能独立负责支付项目从需求分析、技术方案设计到上线运维的全周期管理，平衡业务需求与技术实现成本。

 跨領域協作：擅長與非技術團隊溝通，將複雜技術方案轉化為業務可落地的解決方案，推動支付產品快速迭代。