高级运维网络工程师

岗位职责：
网络架构与运维
•负责公司整体网络架构的规划、部署、优化与维护，包括数据中心、云平台和办公网络。
•管理路由器、交换机、防火墙、VPN、负载均衡等网络设备，确保网络的高可用与稳定性。
•监控网络运行状态，定位链路、路由、丢包、延迟等问题并及时处理。
•负责跨地域、多网络环境的互联配置与维护（IDC—IDC / IDC—云 / 云—云）。
网络安全管理
•管理防火墙、ACL、WAF、IPS/IDS 等安全策略，保障网络安全与合规。
•负责远程访问体系（VPN、零信任等）的部署与维护。
•配合安全团队分析安全事件，进行漏洞整改和安全加固。
域名与 DNS 管理
•负责公司域名的购买、到期管理、证书续费与整体生命周期维护。
•配置和管理域名 DNS 解析，包括 A/AAAA/CNAME/MX/TXT/SRV 等记录。
•掌握域名被封、解析异常、DNS 污染、跨境访问异常等问题的排查方法。
•制定并实施域名防封策略，包括：
•多域名轮切
•灰度解析
•多 DNS 服务商冗余
•线路分流策略
•监控域名健康状态，及时处理风险域名、解析异常等情况。
抓包与网络分析
•熟练使用抓包与分析工具（tcpdump、Wireshark、抓包镜像等）定位网络协议层问题。
•深入分析 TCP/IP 行为、TLS、DNS、HTTP(s) 请求链路，输出故障报告及优化方案。
•能对异常流量、阻断访问、被封链路进行分析并给出整改策略。
办公及内部网络
•维护内部办公网络、访问策略、网络隔离环境、云桌面（VDI）等基础设施。
•管理多地办公点网络接入与互联，保障办公网络稳定性。
文档与监控
•维护网络拓扑图、IP 规划、设备配置、域名清单、故障手册等文档。
•优化网络指标、链路、流量等监控体系及告警规则。
•回溯重大网络事件并输出分析报告与优化建议。

任职要求
•5 年以上网络运维或网络工程经验。
•熟悉 TCP/IP、BGP/OSPF、VLAN、NAT、DNS、VPN、负载均衡等核心网络技术。
•熟悉网络设备（Cisco/Juniper/华为/H3C/Fortigate/Palo Alto/MikroTik 任一体系）。
•熟练使用网络分析工具（tcpdump、Wireshark、iperf、MTR 等）。
•熟悉域名、DNS 原理、跨境解析、DNS 缓存、DNS 污染等相关机制。
•具备排查复杂网络问题的能力，能独立分析流量、路由及协议行为。
•有良好的文档能力、沟通能力和跨团队协作能力。
•能够阅读英文技术文档、官方手册及社区资料，并快速学习和应用新技术。
•
加分项
•CCNP/HCNP 或同级认证
•有 DNS 优化、防封策略经验
•有跨区域网络优化经验
•有网络自动化（Python、Ansible、Netmiko）经验
•熟悉云平台（AWS/GCP/Azure）网络体系

上班时间：8小时、双休+本地假期、薪资面议
办公地点：Serbia 宿舍办公/工签办理好在办公室上班
岗位咨询：@RoseHRD1