安全网关资深技术架构师(J19065)

# 安全网关资深技术架构师（NGFW/威胁引擎方向）

## 岗位职责

1. 负责下一代防火墙、边界安全体系的顶层技术规划、架构方案设计、技术路线研判，输出架构白皮书、技术选型规范、大型组网方案，支撑政企/金融/运营商等高等级安全项目落地。

2. 深度研究NGFW核心能力：报文转发、协议解析、SSL解密、应用识别、IPS、病毒检测、威胁检测引擎、特征引擎、流量归一化、会话管理、硬件卸载（ASIC/FPGA/DPDK）等底层原理，主导引擎方案评估、性能调优、攻防验证、瓶颈定位。

3. 对标华为、飞塔Fortinet、Palo Alto（PA）、Cisco等主流厂商产品能力差异，完成竞品拆解、技术测评、方案迁移、融合架构设计，输出对比分析报告与优化方案。

4. 负责高可用、集群、跨中心、多云、SD-WAN、零信任融合场景下防火墙架构设计，解决大流量、低时延、策略规模化管理、日志审计、威胁联动等复杂架构难题。

5. 主导安全技术预研、技术风险评审、方案评审、攻防测试，沉淀安全架构标准、最佳实践；支撑售前高阶技术交流、技术答辩、重大技术攻关。

6. 跟踪攻防技术、威胁情报、下一代边界安全技术演进，持续迭代安全防护架构与检测能力。

任职要求

1. 本科及以上，计算机、网络、信息安全相关专业，**10年及以上网络安全/防火墙领域技术架构、产品研发或解决方案架构经验**；**优先华为、飞塔、Palo Alto、Cisco、迪普、山石等主流安全厂商背景，从事安全规划、架构研究、NGFW核心引擎相关工作经历**。

2. 精通TCP/IP协议栈、路由交换（BGP/OSPF/VRRP等）、VPN、NAT、会话机制；**深入理解下一代防火墙架构、深度包检测DPI、威胁检测引擎、特征匹配、IPS/AV、沙箱联动底层实现原理**，能够独立做引擎能力评估、性能压测、根因分析。

3. 对主流平台有深度实操与架构认知：华为USG、飞塔FortiOS、Palo Alto PANOS、Cisco FTD/ASA、迪普防火墙等，熟悉其集群、HA、集中管理、威胁组件机制，有跨平台迁移、混合组网架构落地经验。

4. 具备大型数据中心、多分支机构、多云、高并发边界安全架构设计经验，熟悉防火墙性能、并发、会话、吞吐量、时延指标评估体系，懂硬件加速、转发面优化。

5. 熟悉攻防原理、常见攻击链、威胁情报、ATT&CK框架，理解威胁检测引擎的误报/漏报优化思路；熟悉等保、密评、金融/央国企安全合规要求。

6. 优秀的方案输出、技术汇报、跨团队技术推动能力，能够独立完成高阶技术交流、技术答辩、复杂问题攻坚；有PCNSE、NSE、HCIE-Security、CCIE等权威安全认证加分。

7. 加分项：有防火墙引擎、安全固件、DPDK/ASIC转发开发或架构设计经历；大型安全SOC、威胁检测平台联动架构经验。