昵称登录后显示

1. 2013/7 --至今 携程旅行网 - 信息安全部 - 业务安全 - 高级安全开发工程师
工作描述: 风控产品、安全产品架构设计和实现。主要负责如下项目的需求调研、设计、开发、部署工作。
 账户风控系统
基于信息流的业务风险实时检测系统；通过数据溯源业务，以信息来甄别风险。通过数据、规则等手段识别业务安全风险，保障业务安全。主要包括以下几个系统：
信息采集系统
主要功能：采集风控所需要的各种数据：业务日志、行为日志等。
实现方式：通过提供客户端（jar包或dll）和Web API的方式，以便接入方快速接入数据。接收数据后放入到Kafka。
规则管理系统
主要功能：业务场景管理、业务模型管理、可视化配置灵活调整规则、测试训练、生命周期管理、规则效果展示。
实现方式：Web信息管理系统。
规则引擎系统
主要功能：解析规则，获得规则执行结果。
实现方式：基于lambda表达式或动态java bean的方式实现逻辑规则判断。基于流量表或Count Server系统实现流量规则的判断。基于插件机制实现规则引擎的扩展。
规则执行系统
主要功能：消费数据，执行规则。
实现方式： 消费Kafka数据，在Storm程序中使用规则引擎系统执行配置的规则，产生结果数据，并储存到风险库。
Count Server系统
主要功能：各种流量规则的时间窗口的计数。
实现方式：基于Redis实现。
风险库系统
主要功能：沉淀各种维度的风险数据。黑名单、白名单、灰名单、打码平台手机号、根据不同业务场景的恶意行为而计算出来风险数据、第三方数据等。
实现方式：外部数据导入；利用ETL、Hive Job、MapReduce离线计算。
数据存储系统
主要功能：存储各种数据。
实现方式：hdfs文件系统。
风控服务系统
主要功能：接收实时数据、运行实时规则引擎计算风险、返回风险。
实现方式：Web API接口。
日志分析系统
主要功能：存储日志、分析日志。
实现方式：基于logback、Flume、Kafka、Storm、elasticsearch、kibana实现。
 优惠券风控系统
基于优惠券业务模型和配置的控制策略，动态的自动生成针对于各种类型优惠券所特有的风控规则。实现对不同类型的优惠券执行不同的风险控制的目的。
 实时支付风控系统
针对支付场景的实时风控系统。
 携程统一加解密服务
为信用卡等敏感信息提供加解密服务及密钥管理等功能。
 实名认证身份证校验服务
 账号解锁系统
2. 2008/2 -- 2013/6 深圳天源迪科信息技术有限公司 - 上海天缘迪柯信息技术有限公司 - 项目经理
工作描述: 项目管理、售前、需求、架构设计、开发、实施、运维。掌控售前到售后整个软件开发整个过程。主要负责以下项目：
 舱单风险分析系统
舱单风险分析子系统是一套海关通关风险管理的决策支持系统，是海关风险布控管理体系中一个组成部分。本系统根据情报、政策性指令、统计分析、综合业务数据等信息来源，形成布控指令然后下达到作业现场和相应的业务系统中，捕捉布控对象；按照预定要求进行处理，防范与制约在通关作业各环节上不正当的通关行为；并对处理的结果进行统计分析，预测进一步的风险因素，指导有效实施布控，辅助海关人员评估风险水平，核定风险等级，从而实现提高舱单风险布控的目标性和准确性，减轻人工作业强度，从根本上提高海关通关效率和执法水平。
本系统以舱单在线风险甄别、舱单预警式布控、舱单风险分析甄别为基础功能，舱单在线风险甄别参数监控、甄别客户端的监控和管理、舱单预警式布控参数设置等为辅助功能。
 指挥中心系统
指挥中心系统是一个以信息化平台为基础，通过集成的视频监控系统、地理信息系统、语音通讯系统、单兵作战系统、视频会议系统、应急处置系统、风险防控系统和相关业务系统，将应急指挥、业务监控、风险防控集成在一个管理体系中，对重大执法风险、管理风险和廉政风险的分析研判和协调处置，增强风险管理的防控力、威慑力，实现对重大风险的可知、可控、可防。
 查验综合应用管理平台
系统集业务运行、监控分析、视频语音、无线网络多项功能于一身，实现了“智能应用终端与无线通讯网络相结合，查验实施、图像交互、辅助决策相支持，外勤查验与内勤布控之间相互动”的查验综合应用管理平台。
系统建立了查验货物照片视频业务流转模式，并整合3G信息技术，通过手持智能终端作为外勤关员查验业务处理平台，满足了跨关区、跨部门、跨作业地点相关业务关员远程查看、上传查验货物照片的需求，为现场关员实时判断货物实际属性提供图像依据。并利用手持智能终端为外勤查验关员即时提供各种业务支持信息查询。
 数据分中心门户网站
系统在Internet上的门户网站拟建成一个集政策宣传、业务办理、状态查询、等多功能为一体的综合性政府社会化服务网站，形成分中心主线业务的全程电子化管理模式。
系统共分为以下几大模块：门户基本应用、付费查询、应用项目申请管理、客户服务、培训申请、短信业务管理、制卡业务查询、系统管理、数据管理和移动增值服务；
 预归类服务监控评估系统
运用信息网络手段，在保证数据准确性的前提下，实现预归类意见数据的作业、发布、查询、数据同步、比对、审核、统计、报表等功能；实现《监控评估系统》与现场海关审单作业界面的相连、信息共享；方便使用者查询，提高预归类服务工作的效率和服务质量。
 上海海关执法评估信息管理系统
 上海海关关务保障处网站系统
3. 2006/4 -- 2008/1 亿阳集团亿阳信通股份有限公司 - 河南办事处 - 软件开发工程师
工作描述: 参与以下项目的需求调研、设计、开发、部署工作：