锦鲤求职岗位描述
【岗位职责】
一、网络架构规划与方案设计
1. 负责公司“一张网”项目的日常运维与落地实施，主导SD-WAN平台割接方案设计、性能调优及功能改造等实验性需求；
2. 承担SD-WAN安全产品的测试架构设计、迭代质量把控及安全能力验证，深度参与从需求分析到上线发布的全流程，推动产品在功能、性能、安全性三方面持续演进；
3. 开展设备选型评估、带宽扩容规划及冗余高可用架构设计，有效规避单点故障风险。
二、设备部署、调试与上线
1. 完成SD-WAN总控及POP节点的配置与调试；
2. 负责交换机、路由器、防火墙、IPS、负载均衡、上网行为管理等设备的配置与调试；
3. 部署链路堆叠、虚拟化、VRRP、OSPF/BGP、ACL、QoS、策略路由等网络技术方案。
三、日常运维监控与巡检
1. 负责“一张网”服务器的日常运维，包括系统安装、补丁更新、性能监控、日志审计及故障排查；
2. 监控数通网络设备的运行状态，处理告警、执行性能巡检；
3. 定期完成配置备份、固件版本检查、漏洞巡检及风险隐患排查；
4. 依据安全基线对主机进行系统加固：禁用高危服务、关闭非必要端口、修改默认SSH端口、配置sudo权限控制；
5. 执行漏洞修复，依据安全扫描报告对主机操作系统进行补丁修补或配置加固。
四、故障排查与应急处置
1. 快速定位并修复“一张网”中出现的卡顿、丢包、环路、断网、攻击、广播风暴等复杂网络故障；
2. 排查跨运营商专线、外网互联、VPN互联等场景下的网络故障；
3. 组织重大故障的应急响应与现场抢修，完成事后复盘并推动整改优化。
五、网络安全与合规加固
1. 优化边界防火墙策略，收紧访问权限，实施安全域隔离；
2. 部署端口安全、防ARP攻击、防环路、弱口令整改及安全基线加固；
3. 配合等保测评、安全检查，完成网络侧整改优化任务。
六、变更管理与割接实施
1. 严格按流程审批网络变更，编写割接方案及回退预案；
2.在深夜/低峰期执行网络升级、配置调整、线路切换、设备替换等操作；
3. 变更后验证业务可用性，全过程留痕并归档。
七、对接协作与技术支撑
1. 对接厂商技术支持，完成SD-WAN系统性能基线测试、功能升级迭代及故障排查；
2. 支撑服务器、业务系统及办公终端的网络联调，沉淀运维手册与排错知识库。
八、工作协作关系
1. 内部联系
-定期汇报工作进展、存在问题及后续计划，主动接受指导并争取资源支持，确保工作方向与整体目标一致；
-加强信息共享与任务协同，明确分工、联合推进重点工作，及时协调解决跨部门协作中的各类问题；
2. 外部联系
-与各供应商保持常态化沟通，及时对接业务需求、反馈问题，保障SD-WAN平台稳定运行、持续迭代及合作流程顺畅。
【任职要求】
一、学历与专业
1. 专科及以上学历，计算机、网络工程、通信工程、电子信息等相关专业；
2. 5年以上路由设备、安全设备及测试相关经验，熟悉Windows及Linux网络转发模块的实施与运维；
3. 熟练使用Python或Shell进行自动化编排，具备同等技术能力及项目经验。
二、核心专业能力
1. 精通TCP/IP协议栈及OSPF、BGP、MPLS、VXLAN/EVPN、SD-WAN等核心网络技术；
2. 具备数据中心（Spine-Leaf）、园区网、广域网、混合云架构设计及高可用方案落地能力；
3. 熟悉IPv6、DCI、容灾网络、多租户隔离等场景化方案；
4. 掌握华为/H3C/锐捷等主流网络设备的选型、配置、排错与运维；
5. 熟练使用Wireshark、tcpdump进行数据包分析与故障定位；
6. 具备7×24小时应急响应能力，能制定应急预案并组织割接演练；
7. 精通防火墙、VPN、ACL、QoS、IDS/IPS等安全技术，能落地边界安全与访问控制；
8. 熟悉Linux（CentOS/Ubuntu/Kylin）系统运维与安全加固，能独立完成漏洞修复与配置加固；
9. 熟练使用Python/Shell编写自动化脚本，结合zabbix实现网络设备批量运维与配置管理。
三、综合素质
1. 具备较强的问题分析与解决能力，能快速识别终端安全隐患并输出有效方案；
2. 善于跨部门沟通协调，富有团队合作精神，能高效推动终端安全工作落地；
3. 学习能力强，有自我驱动力，持续跟踪终端安全技术趋势与最新漏洞；
4. 责任心强，敬业度高，能承受工作压力，保障终端安全任务顺利推进；
5. 文档编写能力良好，能清晰撰写终端安全技术文档、报告及制度规范。