网络高级工程师-Network Staff Engineer(J20153)

岗位职责：

1. **应急响应与故障管理：** 提供7×24小时网络运维支持，主导工厂网络故障的快速定位与恢复，制定并维护应急预案，建立网络健康度评估体系，推动重大事故的根因分析与预防机制建设；
2. **安全架构全生命周期管理：** 规划、部署及持续优化企业级网络安全架构，主导防火墙策略的制定、交付与治理闭环，每季度开展网络架构风险评估，输出加固方案及落地验证报告；
3. **智能运维体系构建：** 基于Python或Ansible等工具开发自动化脚本，实现网络设备的批量配置与策略下发，搭建网络流量回溯分析系统，通过Wireshark、tcpdump等工具实现故障分钟级定位；
4. **安全攻防与合规管理：** 执行网络设备安全基线配置，主导漏洞扫描、渗透测试及安全加固的完整闭环，构建网络风险量化评估模型，制定防御策略并推动跨部门协同落地；
5. **运维平台集成与优化：** 主导CMDB网络资产数字化管理，通过ITSM平台实现网络变更的标准化流程管控，基于监控工具构建可视化监控体系，实现网络性能指标的实时告警与趋势预测。
6. 教育背景与专业知识：全日制本科及以上学历，计算机或相关专业；
7. 专业技能与资格：精通TCP/IP协议栈及OSI模型，掌握HTTP、DNS、DHCP、VPN等协议的工作原理，熟悉SDN、VXLAN等新型网络架构设计理念，具备主流网络设备的安装调试经验，能独立完成复杂组网设计，掌握防火墙策略优化、ACL配置及DDoS防御方案，熟悉等保2.0相关要求，具备网络攻防对抗思维，能通过流量特征分析识别APT攻击等高级威胁，必须持有CCNP或HCIP或同等级认证，CCIE或HCIE等专家认证持有者优先，持有CISSP或CISP等信息安全认证者优先，熟练使用Netmiko或Nornik等自动化工具，具备Python脚本开发能力，精通网络流量分析技术，能通过报文解析定位应用层异常，熟悉ITIL运维体系，具有CMDB资源建模及ITSM流程设计实战经验，掌握SNMP、Syslog等网管协议，能基于监控数据输出网络优化建议；
8. 项目/任务成果：三年以上相关工作经历，具有实际网络自动化部署或安全加固项目的实施经验；
9. 其他要求：以用户为中心，以结果为导向，严格遵循工作流程，能适应7×24小时运维支持工作模式。