IT Tech Risk

Job description

What you do

1. 混合网络架构与SD-WAN运维

- 设计、实施并维护公司本地IDC与公有云VPC间的混合网络架构，负责跨地域、多分支的SD-WAN overlay网络规划与部署；

- 精通BGP、OSPF等动态路由协议，管理专线及VPN备份链路，保障混合环境下的网络高可用与链路智能调度；

- 监控网络性能（延迟、抖动、丢包），制定QoS策略，快速响应并解决混合网络环境中的复杂问题。

2. 信息安全风险管理与策略制定

- 主导公司信息系统及混合网络环境的安全风险评估，识别潜在威胁与漏洞，制定并落地风险缓解措施；

- 依据行业标准，制定并持续完善信息安全策略与规范，重点涵盖SD-WAN安全接入、混合云网络架构安全基线及数据加密标准；

- 定期开展安全审计与攻防演练，确保云上云下整体安全策略一致且有效。

3. 系统与设备安全加固

- 对公司服务器、数据库、网络设备及云原生组件进行安全配置审核与加固，确保符合安全基线要求；

- 重点强化SD-WAN边缘设备、云上虚拟路由器、安全组及防火墙的策略配置，消除策略冲突与绕过风险。

4. 新技术研究与落地

- 关注SASE、云原生安全、零信任网络访问（ZTNA）等前沿技术，结合业务需求引入适合的安全与网络解决方案； 

- 探索并优化基于SD-WAN与云网融合的智能故障自愈及流量调度方案，持续提升整体安全防护与网络运营效率。

5. 日常运维与技术支持

- 维护网络设备的全生命周期，与供应商及云服务商协作，管理网络软件版本与合规性；

- 为内部团队提供网络与安全相关的技术支持，参与项目规划与割接实施，保障业务平滑过渡。 

What you bring

1. 技术功底扎实：精通路由交换技术，具备SD-WAN及混合云（IDC+公有云）网络架构的独立设计与运维能力，熟悉IPsec、VPN、VXLAN等隧道技术。

2. 安全意识敏锐：熟悉主流安全攻防技术，具备风险评估、策略制定及系统加固的实践经验。

3. 自动化能力：熟悉Python、Go或Shell，能编写自动化脚本或工具，提升网络运维与安全巡检效率。

4. 问题解决者：逻辑清晰，能在高压环境下快速定位并解决复杂的网络或安全问题。

5. 沟通与协作：具备良好的跨团队协作与沟通能力，能与业务部门、云厂商及设备供应商高效协同。

加分项：

1. 持有主流云厂商（如阿里云、AWS、Azure、腾讯云）高级网络或安全认证（HCIE/CCIE）或SD-WAN厂商认证。

2. 具备SASE、零信任或云原生安全（如容器网络策略）的实际落地经验。

3. 熟悉Terraform、Ansible等IaC工具，有网络策略即代码的实践经历。

4. 有大型混合云迁移或广域网优化项目经验。 

What we offer