网络工程师 Network Snr Engineer(J21095)

1. 应急响应与故障管理：提供7×24小时网络运维支持，主导工厂网络故障的快速定位与恢复，制定并维护应急预案；建立网络健康度评估体系，推动重大事故的根因分析与预防机制建设；

2. 安全架构全生命周期管理：规划、部署及持续优化企业级网络安全架构，主导防火墙策略的制定、交付与治理闭环；每季度开展网络架构风险评估，输出加固方案及落地验证报告；

3. 智能运维体系构建：基于Python或Ansible等工具开发自动化脚本，实现网络设备的批量配置与策略下发；搭建网络流量回溯分析系统，通过Wireshark、tcpdump等工具实现故障分钟级定位；

4. 安全攻防与合规管理：执行网络设备安全基线配置，主导漏洞扫描、渗透测试及安全加固的完整闭环；构建网络风险量化评估模型，制定防御策略并推动跨部门协同落地；

5. 运维平台集成与优化：主导CMDB网络资产数字化管理，通过ITSM平台实现网络变更的标准化流程管控；基于SolarWinds或Zabbix构建可视化监控体系，实现网络性能指标的实时告警与趋势预测。

1. 教育背景与专业知识：计算机或相关专业，全日制本科及以上学历；

2. 行业与专业经验：三年以上相关工作经历；

3. 专业技能与资格：精通TCP/IP协议栈及OSI模型，掌握HTTP、DNS、DHCP、VPN等协议的工作原理；熟悉SDN、VXLAN等新型网络架构设计理念（有实际部署经验者优先）；具备主流网络设备（Cisco、Huawei等厂商）的安装调试经验，能独立完成复杂组网设计；掌握防火墙策略优化、ACL配置及DDoS防御方案，熟悉等保2.0相关要求；具备网络攻防对抗思维，能通过流量特征分析识别APT攻击等高级威胁；必须持有CCNP或HCIP或同等级认证，CCIE或HCIE等专家认证持有者优先；持有CISSP或CISP等信息安全认证者优先；熟练使用Netmiko或Nornik等自动化工具，具备Python脚本开发能力；精通网络流量分析技术，能通过报文解析定位应用层异常；熟悉ITIL运维体系，具有CMDB资源建模及ITSM流程设计实战经验；掌握SNMP、Syslog等网管协议，能基于监控数据输出网络优化建议；

4. 其他要求：保障业务，敬畏生产；以用户为中心，以结果为导向；严格遵循工作流程，绝不触碰运维红线。