网络工程师

1.核心目标：保障全公司（含总部及所有分支机构）网络畅通、数据安全、系统稳定，满足国家等保合规要求。 2.园区与分支网络管理 负责总部（1000+终端规模）及各地分支机构的有线、无线网络规划与运维，确保员工上网、办公系统访问不卡顿、不掉线。 管理和维护总部与分支机构的互联链路（包括运营商专线、VPN加密隧道），解决跨地域访问慢、连不上等问题。 3.机房与服务器虚拟化 负责核心机房环境（电力UPS、温湿度、动环监控）及物理服务器的日常 4.巡检与维护 管理VMware或国产（如云宏）虚拟化平台，负责虚拟机创建、资源分配、数据备份及灾难恢复，确保服务器宕机时业务能快速拉起。 5.网络安全与等保合规 落实公司网络安全策略，配置防火墙、入侵检测及准入控制，防止外部攻击和内部乱插网线导致的病毒传播。 主导或配合完成等级保护工作：包括安全区域划分、日志审计留存、漏洞修复及整改加固，确保通过监管审查。 6.业务系统支撑与运维 负责公司常用业务系统的运行环境维护（Windows/Linux服务器、Docker容器等）。 维护常用的开源组件（如Nginx、MySQL、Redis、堡垒机等），保障系统7.后台稳定运行。 8.弱电与终端管理 统筹管理门禁、考勤、视频监控、道闸等弱电系统的网络接入与维护。 负责桌面终端标准化、软件分发及防泄密客户端（如IPGUARD）的策略管理与故障排查。

1.学历与经验：计算机相关专业本科及以上学历，5年以上企业网络与系统运维经验。 2.规模匹配：具有1000台以上终端的大型园区网运维经验，能独立看懂并绘制网络拓扑图。 3.分支互联经验：熟悉多分支机构互联方案，必须有实际操作过IPSec VPN、SD-WAN或多运营商专线的经验，能独立排查链路故障。 4.安全合规经验：熟悉网络安全法及等保2.0要求，有等保整改落地的实际项目经验（不仅仅是配合，要有实操）。 5.厂商技术栈： 网络：精通华为（Huawei）或新华三（H3C）的交换机、路由器配置（如OSPF、VRRP、ACL等）。 安全：熟悉深信服（Sangfor）或其他主流品牌的安全设备（防火墙、行为管理、VPN）。 虚拟化能力：熟悉VMware ESXi或国产虚拟化（如云宏）的安装、配置及备份恢复机制。 6.优先考虑（加分项）： 云与开源：有阿里云/腾讯云运维经验，或熟悉Docker/K8s容器技术、Nginx、MySQL、Redis等常用组件的排障。 弱电集成：了解视频监控系统（如海康、大华）或门禁道闸的网络架构。 文档规范：有良好的文档习惯，能交付完整的网络拓扑图、IP地址表、运维手册和应急预案。 证书：持有HCIE（华为专家）、H3CIE（华三专家）或 CCIE 证书者优先；持有CISAW或CISP（安全类证书）者优先。