負(fù)責(zé)公司內(nèi)部IT網(wǎng)絡(luò)及安全的技術(shù)支持工作。
網(wǎng)絡(luò)部分要求：
一、工作職責(zé)
（一）網(wǎng)絡(luò)設(shè)計與部署
1. 協(xié)助規(guī)劃并部署局域網(wǎng)（LAN）、廣域網(wǎng)（WAN）及無線網(wǎng)絡(luò)解決方案。
2. 完成路由器、交換機(jī)、防火墻、負(fù)載均衡器、無線控制器、無線接入點(diǎn)等網(wǎng)絡(luò)設(shè)備的配置與優(yōu)化工作。
（二）運(yùn)維管理
1. 監(jiān)控并管理局域網(wǎng)/廣域網(wǎng)，保障總部、數(shù)據(jù)中心、遠(yuǎn)端分支機(jī)構(gòu)與云端之間的網(wǎng)絡(luò)連通性。
2. 監(jiān)控網(wǎng)絡(luò)性能，排查各類網(wǎng)絡(luò)連通故障。
3. 執(zhí)行日常設(shè)備維護(hù)、固件升級與補(bǔ)丁更新操作。
4. 響應(yīng)各類網(wǎng)絡(luò)相關(guān)的故障事件與服務(wù)請求。
5. 開展故障根本原因分析，并落實糾正措施。
（三）安全與合規(guī)
1. 落實網(wǎng)絡(luò)安全最佳實踐，包括防火墻規(guī)則配置與訪問權(quán)限管控。
2. 確保各項操作符合公司內(nèi)部制度與行業(yè)監(jiān)管標(biāo)準(zhǔn)。
3. SSL證書管理：統(tǒng)籌SSL/TLS證書的采購、安裝與續(xù)簽工作，保障所有網(wǎng)絡(luò)服務(wù)及應(yīng)用的通信安全；定期開展證書審計，防止證書過期失效，確保滿足安全合規(guī)要求。
4. 域名管理：負(fù)責(zé)域名的注冊、續(xù)費(fèi)及DNS配置；及時更新域名相關(guān)信息，確保記錄精準(zhǔn)無誤，保障服務(wù)不間斷運(yùn)行，且符合公司管理規(guī)范。
5. 負(fù)責(zé)防火墻及其他安全類設(shè)備的固件、操作系統(tǒng)與特征庫更新。
（四）文檔與報告
1. 維護(hù)準(zhǔn)確的網(wǎng)絡(luò)拓?fù)鋱D、設(shè)備配置文件、變更日志及其他必要的報告與網(wǎng)絡(luò)資產(chǎn)清單。
2. 定期提交網(wǎng)絡(luò)狀態(tài)更新報告與故障處理報告。
3. 編制每日/每周網(wǎng)絡(luò)健康狀態(tài)報告。
4. 在工單系統(tǒng)中詳實記錄故障事件、根本原因分析過程及解決方案。
（五）協(xié)作溝通
1. 與基礎(chǔ)設(shè)施、應(yīng)用開發(fā)及信息安全團(tuán)隊緊密協(xié)作，共同交付一體化解決方案。
2. 支持各類項目推進(jìn)，參與技術(shù)研討并貢獻(xiàn)專業(yè)意見。
二、任職要求
（一）學(xué)歷要求
計算機(jī)科學(xué)、信息技術(shù)或相關(guān)專業(yè)大專及以上學(xué)歷。
（二）工作經(jīng)驗
1. 5年及以上網(wǎng)絡(luò)工程或相關(guān)崗位工作經(jīng)驗。
2. 具備思科（Cisco）、華為（Huawei）、華三（H3C）、派拓網(wǎng)絡(luò)（Palo Alto）、飛塔（FortiGate）、山石網(wǎng)科（Hillstone）、深信服（Sangfor）等同類網(wǎng)絡(luò)技術(shù)的實操經(jīng)驗。
（三）技術(shù)技能
1. 精通TCP/IP協(xié)議、虛擬局域網(wǎng)（VLAN）、虛擬專用網(wǎng)絡(luò)（VPN）、開放式最短路徑優(yōu)先（OSPF）、邊界網(wǎng)關(guān)協(xié)議（BGP）等路由協(xié)議。
2. 熟悉PRTG、LibreNMS、Site 24x7等網(wǎng)絡(luò)監(jiān)控工具的使用。
3. 具備通過Cloudflare配置DNS記錄的實操經(jīng)驗。
（四）證書資質(zhì)（優(yōu)先條件）
持有思科認(rèn)證網(wǎng)絡(luò)工程師（CCNA）、思科認(rèn)證資深網(wǎng)絡(luò)工程師（CCNP）或同等水平的專業(yè)認(rèn)證；擁有網(wǎng)絡(luò)或信息安全領(lǐng)域的專業(yè)技術(shù)證書者將優(yōu)先考慮。
（五）軟技能
1. 具備出色的問題解決能力，工作積極主動，溝通表達(dá)清晰，富有工作熱情，且擁有良好的團(tuán)隊協(xié)作精神。
2. 具備分析型思維，能夠排查復(fù)雜網(wǎng)絡(luò)故障。
3. 具備獨(dú)立思考與判斷能力，可自主提出有效的解決方案。
4. 具備良好的英語、普通話及粵語聽說讀寫能力。
5. 愿意在非辦公時間及節(jié)假日按需加班，支持網(wǎng)絡(luò)運(yùn)維工作。
6. 抗壓能力強(qiáng)，具備優(yōu)秀的問題解決、溝通協(xié)調(diào)及人際交往能力。
7. 能夠開展一線故障排查與技術(shù)支持工作。
8. 擔(dān)任系統(tǒng)運(yùn)維技術(shù)支持對接人，提供專業(yè)技術(shù)支撐。
安全部分要求：
? 安全運(yùn)營
監(jiān)控并管理安全基礎(chǔ)設(shè)施，包括防火墻、入侵檢測/防御系統(tǒng)（IDS/IPS）以及端點(diǎn)保護(hù)。
配置并維護(hù)防火墻、Web應(yīng)用防火墻（WAF）和其他安全防護(hù)設(shè)備的安全策略和規(guī)則，以確保適當(dāng)?shù)脑L問控制和防范威脅。
o 對安全事件作出響應(yīng)，進(jìn)行根本原因分析，并采取糾正措施。
進(jìn)行漏洞評估并協(xié)調(diào)修復(fù)活動。
? 權(quán)限訪問管理（PAM）與賬戶審核
管理和維護(hù)特權(quán)賬戶管理（PAM）解決方案，以確保特權(quán)賬戶的安全。
執(zhí)行定期賬戶審查，并執(zhí)行最小權(quán)限原則。
確保遵守組織關(guān)于特權(quán)訪問的政策。
? 威脅監(jiān)控與事件響應(yīng)
監(jiān)控SIEM平臺，查看是否有警報和可疑活動。
調(diào)查安全事件，并在必要時上報。
參與事件響應(yīng)和取證分析。
? 安全加固與合規(guī)性
確保遵守組織安全標(biāo)準(zhǔn)和監(jiān)管要求（如ISO 27001、GDPR）。
維護(hù)SSL/TLS證書并管理域安全配置。
? 新興安全技術(shù)
支持實施云安全解決方案（AWS Security Hub、Azure Security Center）。
熟悉零信任架構(gòu)、容器安全（Kubernetes、Docker）以及端點(diǎn)檢測與響應(yīng)（EDR）工具。
o 使用腳本和編排工具探索安全運(yùn)營的自動化。
? 文檔與報告
o 保持準(zhǔn)確的安全配置、變更日志和事件記錄。
o 編制每日/每周安全健康報告和合規(guī)文件。
? 合作
與基礎(chǔ)設(shè)施、應(yīng)用和網(wǎng)絡(luò)團(tuán)隊緊密合作，確保解決方案的安全性。
支持項目倡議，并參與技術(shù)討論。
要求：
? 教育背景：計算機(jī)科學(xué)、信息技術(shù)、網(wǎng)絡(luò)安全或相關(guān)領(lǐng)域的文憑或?qū)W位。
? 經(jīng)驗：
在IT安全運(yùn)營或相關(guān)崗位擁有5年以上的工作經(jīng)驗。
具備防火墻、IDS/IPS、端點(diǎn)安全和SIEM平臺的實踐經(jīng)驗。
具備云安全（AWS、Azure）和容器安全相關(guān)經(jīng)驗為佳。
? 技術(shù)技能：
對網(wǎng)絡(luò)安全、加密和身份管理有深入了解。
熟悉漏洞掃描工具（如Nessus、Qualys）和安全信息事件管理（SIEM）解決方案（如Splunk、QRadar）。
具備自動化腳本編寫技能（如PowerShell、Python）者優(yōu)先。
? 證書（優(yōu)先考慮）：CISSP、CISM、CEH或同等證書。具備云安全證書（AWS安全專業(yè)認(rèn)證、Azure安全工程師認(rèn)證）將優(yōu)先考慮。
? 軟技能：
o 具備較強(qiáng)的分析、解決問題和溝通能力。
o 精通英語和中文（普通話和粵語）。
愿意在非正常工作時間和節(jié)假日偶爾加班，以提供運(yùn)營支持。
具備在壓力下工作的能力，并能提供一線技術(shù)支持。
工作地點(diǎn)：深圳西鄉(xiāng)