网络运维部

1、负责公司局域网、广域网及无线网络的规划、部署与日常维护，确保整个网络链路的稳定可靠运行 ；能独立完成交换机、路由器、防火墙、VPN、堡垒机等网络与安全设备的配置、巡检、版本升级及故障排查。熟悉物理服务器及主流云平台的日常运维，包括系统安装、配置优化及资源监控。 2、监测内部网络安全系统告警信息，分析防火墙、WAF、IDS/IPS、态势感知及日志审计系统产生的告警日志，及时识别并研判网络攻击、恶意代码、异常访问等安全威胁。在发生安全事件时，执行应急响应预案，第一时间阻断攻击、过后溯源分析及系统恢复，并具备输出完整的事件处置报告的能力。 3、定期开展全网漏洞扫描，跟踪高危漏洞的修复进度，配合和督促开发部门落实整改或临时加固防护措施；验证安全防护策略的有效性，持续优化防火墙及WAF策略及规则。 4、具备落实国家网络安全等级保护（等保2.0）及数据安全相关合规要求，配合完成等保测评、内外部安全审计及专项检查工作的能力；负责安全策略台账、运维巡检记录、风险分析报告等文档的编制与归档，确保安全运维工作有据可查。 5、能针对服务器（Windows/Linux）、数据库及中间件进行安全加固，关闭高危端口、修复弱口令及配置缺陷；为内部员工提供安全技术支持，协助处理终端安全事件（如病毒查杀和处置），并参与和组织可能进行的员工信息安全知识培训。 6、推进运维自动化，使用Ansible、Shell/Python脚本简化重复性运维任务；维护运维知识库，编写网络拓扑图、服务器清单、操作手册等标准化文档。

1、本科及以上学历，计算机及网络工程、信息安全、通信工程等相关专业；具备3年及以上网络运维或安全运维相关工作经验，有政企、金融、运营商或数据中心网络安全运维经验者优先；具备护网（HVV）蓝队防守或红队渗透实战经验、熟悉零信任架构、SDN安全或云原生安全（容器/K8s安全）及具备数据安全分类分级、脱敏加密落地经验者优先。 2、精通TCP/IP协议栈及路由交换技术，能独立完成VLAN、OSPF、VPN等常见网络配置与排障；熟悉Linux（CentOS/Ubuntu）及Windows Server操作系统的安全配置、日志分析与性能调优；了解主流关系型数据库（MySQL/Oracle）的基本操作与安全加固者优先。 3、熟练掌握至少两类主流安全设备的运维技能（如深信服、启明星辰、奇安信、华为等厂商的防火墙、WAF、堡垒机、IDS/IPS、EDR、日志审计系统）；了解常见Web漏洞（SQL注入、XSS、弱口令）原理及防护手段，能使用Wireshark、Nessus、Burp Suite等工具进行基础分析。 4. 熟悉《网络安全法》《数据安全法》及等保2.0基本要求；持有以下证书者优先考虑：CISP（注册信息安全专业人员）、CISP-PTE（渗透测试工程师）、HCIP-Security / CCNP Security、软考“信息安全工程师”或主流安全厂商认证。 5、具备较强的责任心与抗压能力，能接受偶尔因工作需要的应急加班；逻辑思维清晰，具备良好的跨部门沟通协调能力；具备一定的脚本能力（Shell/Python）提升运维自动化效率者优先。 6、因公司下辖国内多个生产厂区并且以后还会增加，因此要能接受随时初查的工作安排（如新增厂区网络规划和部署，各厂区网络故障排除、PC病毒防范系统部署及系统信息安全巡检等）