Hongkun Wang

Digital Development Manager · Full-Stack-Entwickler · Shanghai

Berufserfahrung

Moidas · NIHPLOD Greater China Division

Im Oktober 2025 als Praktikant eingestiegen, im Juli 2026 in eine Festanstellung übernommen, mit direkter Berichtslinie an die Markenleitung. Als erster Ingenieur der Division die Full-Stack-Lieferung von der Anforderung über das Design bis zur Entwicklung und zum Launch mit Produktdenken und KI-gestützter Entwicklung eigenständig verantwortet; in 12 Monaten 7 Kernsysteme und über 2.100 automatisierte Testfälle von 0 auf 1 ausgeliefert und über einheitliche Konten und Profildaten den Geschäftskreislauf „Hautanalyse → personalisierte Pflegeroutine → KI-Beratung → Wiederkauf“ verbunden.

  • Planung, Technologieauswahl und Full-Stack-Lieferung des digitalen Produktportfolios der Marke für Greater China verantwortet; den vollständigen Lebenszyklus von 7 Kernsystemen von Anforderungen und Design über Entwicklung und Launch bis zum Betrieb gesteuert.
  • Das Mitgliedersystem für Greater China gemeinsam mit Marken- und Operationsteams mitgestaltet — vier Mitgliedsstufen, Vorteile, Punkte- und Einlöseregeln — und auf der offiziellen Website sowie im Mitgliedercenter-Mini-Programm umgesetzt, um Bindung und Wiederkauf zu fördern.
  • KI-gestützte Entwicklungsworkflows und Designstandards etabliert und die durchschnittlichen Lieferzyklen um über 50 % verkürzt — bei paralleler Auslieferung mehrerer Projekte.
  • Als technischer Lead Anforderungen von Produkt- und Marketingteams aufgenommen und in Zeitpläne zerlegt, Requirement-Reviews und Iterationsrhythmus verantwortet sowie den Online-Retail-Kanal der Marke (offizielle China-Website) von 0 bis zum Launch begleitet.
  • ICP-Anmeldung, Datenschutzrichtlinie und Nutzungsvereinbarung verantwortet sowie Data-Compliance-Reviews durchgeführt, um Compliance-konforme Launches über alle Systeme sicherzustellen; Serverressourcen dynamisch an den Traffic angepasst, um Kosten zu optimieren.

Shanghai Lingang Jinghong Security Technology Development Co., Ltd.

  • Eigenverantwortliche End-to-End-Umsetzung der Unternehmenswebsite — von Architektur und UI/UX-Design bis zum Produktions-Deployment.
  • Auf Basis des Unitree-Roboterhund-SDKs ein internes MVP für eine Campus-Patrouillen-Verwaltungsplattform entwickelt und die Produktmachbarkeit validiert.
  • Die erste interne Einführung von KI-Frage-Antwort-Tools im Unternehmen vorangetrieben und die geschäftliche Abstimmung des Unternehmens mit Baidus offiziellem Enterprise-QA-Team mitgestaltet.

Produkt, Design & Full-Stack-Entwicklung: eigenverantwortlich nihplod.cn

Markenwebsite und Mitgliederplattform für den China-Markt: verbindet Produktpräsentation, E-Commerce-Verlinkung, Mitgliederpunkte und Hautprofile in einem integrierten Flow, vereinheitlicht WeChat-, Douyin- und Telefonnummern-Identitäten und unterstützt Online-Handel und Wiederkauf von 0 auf 1; 205 API-Routen / 51 Modelle / 2.100+ Tests.

  • Markenwebsite & Mitgliederplattform: Die offizielle Markenwebsite und Mitgliederplattform mit Next.js 16 + Prisma + PostgreSQL aufgebaut — Produktpräsentation, Drittanbieter-E-Commerce-Verlinkung (Tmall / Douyin / Xiaohongshu / WeChat Shop + GA-Event-Tracking), Mitgliedsstufen, Punkte-Ledger, Punkte-Einlösung (SF-Express-Tracking), Verbrauchsnachtrag, Hautprofile und Sicherheitscenter; WeChat-, Douyin- und Telefon-OTP-Identitäten in einem einheitlichen Kontosystem aggregiert — 205 API-Routen, 51 Datenmodelle und 2.100+ automatisierte Testfälle.
  • Produkt- & Interaktionsdesign: Informationsarchitektur, interaktive Figma-Prototypen und visuelles Styling eigenständig gestaltet; mehrstufige Hautpflegeritual-Guides und immersives Brand-Storytelling mit Framer Motion + View Transitions umgesetzt, den Produkt-Drawer mit den Detailseiten verknüpft und vollständig responsive Layouts geliefert.
  • Admin-Konsole & Sicherheits-Governance: Eine Admin-Konsole für Produkte / Kategorien / Mitglieder / Punkte-Einlösung / Verbrauchsnachtrag / Jobs / Nachrichten / OAuth-Clients (Tiptap Rich Text) aufgebaut, mit TOTP-Zwei-Faktor-Authentifizierung und Step-up-Verifizierung für sensible Aktionen, Audit-Logs und täglichen Integritäts-Ankern, geplanten Jobs, datenbankpersistiertem Rate-Limiting und Webhook-Fehler-Retries; SEO / GEO (sitemap / JSON-LD / llms.txt / Baidu-Push) umgesetzt.

Produkt & Full-Stack-Entwicklung: eigenverantwortlich

Die einheitliche Identitätsbasis für Greater China: ein selbst entwickeltes OAuth 2.0 / OIDC Single Sign-on, das Website, Hautanalyse-Seite, zwei Mini-Programme und Admin-Konsole verbindet und systemübergreifendes Login und globales Logout für 5 Systeme ermöglicht; die Admin-Konsole ist durch TOTP-2FA geschützt – verpackt als wiederverwendbares npm-SDK.

  • Protokoll-Implementierung: Self-hosted OAuth 2.0 / OIDC-SSO aufgebaut, isomorph mit der offiziellen Hauptseite deployed — die Hauptseite fungiert als Authorization Server und stellt RS256-JWTs aus; die Endpunkte authorize / token / userinfo / introspect / revoke / end-session vollständig implementiert, inkl. PKCE und DPoP; die Admin-Konsole ist durch TOTP-Zwei-Faktor-Authentifizierung geschützt.
  • SDK & Integration: npm-SDKs (@nihplod/sso-sdk / @nihplod/sso-verify) verpackt und veröffentlicht für die Integration von Sub-Projekten im Minutenbereich; mit Token Introspection + Backchannel Logout für domainübergreifendes SSO und globalen Logout — einheitlicher Login für die offizielle Website, die Hautanalyse-Website, beide WeChat-Mini-Programme und die Admin-Konsole.
  • Security-Härtung: Unterstützt Secret-Rotation, Token-Revocation (RFC 7009) und Multi-Instanz-Blacklist-Sharing für ein wartbares und auditierbares Authentifizierungssystem.

Produkt, Interaktion & Full-Stack-Entwicklung: eigenverantwortlich Visuelles Design in Zusammenarbeit smart.nihplod.cn

Ein KI-Hautpflegeberater für Konsumenten: zweikanalige Hautanalyse per Fragebogen + Gesichtsscan, personalisierte Produktempfehlungen nach Hauttyp, Jahreszeit und Region sowie Übergabe von Berichten und Profilen an WeCom-Berater – geschlossener Kreislauf von Analyse über Pflegeplan und Follow-up bis zum Wiederkauf; 93 API-Routen / 531 Tests.

  • KI-Hautanalyse & personalisierte Empfehlungen: Tongyi Qianwen VL / DeepSeek-LLMs für die zweikanalige Hautanalyse (Fragebogen + Gesichtsscan) integriert; eine eigene Regel-Engine bewertet Produkte anhand von 8 Hauttyp-Personas sowie saisonalen / regionalen Umweltfaktoren — über eine visuelle Admin-Konsole konfigurierbar (Zero-Code-Anpassungen für den Betrieb).
  • Conversion & Attribution: Modellintegration und Entwicklung der Kern-APIs geleitet; E-Commerce-Ausgangslinks (Tmall / Douyin / Xiaohongshu / WeChat Shop) unterstützen UTM-/pid-Tracking und Click-Event-Instrumentierung und bilden zusammen mit WeCom-Berater-Kurzlinks einen attribuierbaren Beratungs-Conversion-Pfad.
  • Wachstum & Mitgliederbetrieb: Vierstufige Hautanalyse-Kontingente für Mitglieder angebunden (Standard 10 lebenslange Sitzungen; Silber 10 + 20 pro ¥1.000 Umsatz, max. 10/Tag; Gold / Diamant unbegrenzt insgesamt, max. 10/Tag), Berichte und Profile an das angemeldete Konto gebunden; Share-Poster, Kanal-ref-Attribution und Registrierungs-Conversion-Popups gestaltet sowie desensibilisierte aggregierte CSV-Statistiken für Marken-Whitepaper und Markt-Insights exportiert.
  • KI-Kosten- & Zuverlässigkeits-Engineering: KI-Request-Queue mit Concurrency-Control, Circuit Breaker, täglichen / monatlichen Token- und Kostenbudget-Limits, persistenter Abrechnung pro Aufruf sowie Modell-Whitelist mit Provider-Fallback entworfen; idempotente Retries und Kontingent-Reservierung / -Freigabe verhindern Doppelbelastungen; aktuelle Hautprofile haben eine rollierende 90-Tage-Gültigkeit für Retest-Hinweise, vollständige Berichte werden 365 Tage aufbewahrt, und die Hot/Cold-Tier-Archivierung behält die letzten 10 vollständigen Berichte sowie desensibilisierte Cold-Tier-Zusammenfassungen für bis zu 3 Jahre.
  • Datenasset-Kreislauf: Eine Server-zu-Server-API mit HMAC-Signaturen + IP-Rate-Limiting entworfen; Hautanalyse-Berichte und Hautpflegeprofile werden per session_id an den WeCom-KI-Kundenservice übergeben — einmalige Hauttests werden so zu dauerhaft nutzbaren, wiederkauf-fördernden Nutzerdaten-Assets.

Tech-Stack

Frontend & Mini-Programme: TypeScript · React · Next.js · Vue 3 · uni-app · WeChat-Mini-Programm · Tailwind CSS · Canvas 2D
Backend & Daten: Node.js · Python (FastAPI) · Prisma · PostgreSQL · Redis · RESTful API
KI-Engineering: LLM-Integration · visuelle Hautanalyse · RAG · Prompt / Wissensbasis · KI-Kosten-Engineering (Circuit Breaker / Budgets) · Evaluation & Regression · KI-gestützte Entwicklung (Claude Code / Codex)
Engineering & Plattform: Linux · Docker · Nginx · CDN · automatisierte Tests (Unit / Integration / Regression)
Sicherheit & Compliance: OAuth 2.0 · OIDC · SSO · JWT · TOTP · CSP · RLS · ICP-Registrierung · Datenschutz & Datencompliance
Produkt & Design: Figma · Designsysteme · Interaktionsprototypen · Design-to-Code

Auszeichnungen & Zertifikate

3. Preis in „Webtechnologie“ beim „Starlight Plan“-Berufswettbewerb in Shanghai (Platz 16 in Shanghai) Mai 2025
MOHRSS-Berufsqualifikationszertifikat · Computerprogrammierer (Stufe III/Fortgeschritten, Wettbewerb) Mai 2025
National Information Security Test Program (NISP) Stufe II Mai 2025
CTyun Advanced Developer / O&M Engineer Mai 2024 & Nov. 2024
Alibaba Cloud ACA Cloud Security Associate Okt. 2024

Ausbildung

Shanghai Scientific and Technical Vocational College

Fakultät für Kommunikations- & Elektrotechnik, Angewandte Informationssicherheitstechnik, Associate Degree

Akademische Leistung: GPA 3.41/4.00

Auszeichnungen der Hochschule: 2.-Klasse-Stipendium in zwei aufeinanderfolgenden Studienjahren (2023–2025), Herausragender Student (2023–2024), Herausragender Absolvent

Englischkenntnisse: College English Test Band 4 (CET-4)

Kernfächer: Netzwerksicherheit, Programmierung, Algorithmen & Datenstrukturen, Rechnerarchitektur, Betriebssysteme, Datenbanksysteme, Computernetzwerke u. a.