网络工程师

该职位来源于猎聘 【岗位职责】

1、日常运维（50%） 数据中心网络 -负责数据中心核心、汇聚、接入层网络设备（交换机、路由器、防火墙、负载均衡器）的日常监控、配置、变更与故障排除 -实施和维护数据中心网络技术：VXLAN/EVPN、MLAG、OSPF/BGP路由协议、STP/堆叠/链路聚合等 -保障数据中心网络的高可用性和性能，定期进行容量规划与扩容，确保网络SLA达成 云网络管理 -负责云上网络资源的规划、部署与管理：VPC、子网、路由表、安全组、网络ACL -精通云负载均衡产品（CLB传统型负载均衡、ALB应用型负载均衡）的选型、配置、监听器设置与健康检查策略优化 -熟练使用云联网、VPN连接、专线接入等产品，保障混合云/多云网络互通 网络安全 -参与制定并执行网络安全策略，在本地防火墙及云安全组/网络ACL上实施最小权限访问控制 -配合安全团队进行网络层面的安全审计、漏洞修复与应急响应 -负责网络DDoS防护、流量清洗、微分段隔离等安全能力建设 2、工程化与自动化建设（50%） 网络自动化运维 -主导网络自动化运维体系建设，使用Python/Ansible/Terraform等工具实现网络配置批量下发、配置基线核查、变更自动化 -推动网络即代码（Network as Code）实践，使用Git管理网络配置，实现网络变更的可追溯、可回滚 -建设网络配置管理数据库（CMDB），实现网络资产与配置的自动化发现与同步 自主可控能力建设 -逐步降低对外部厂商的依赖，建立自主的网络故障诊断、性能分析、安全巡检能力 -构建内部网络知识库与运维手册，沉淀网络架构设计规范与实践 -主导网络监控系统建设，实现网络流量分析、可视化监控、智能告警 软件定义网络实践 -参与SDN/SD-WAN/NFV等技术落地，推动网络从硬件为中心向软件定义、可编程方向演进 -推进云原生网络（CNI/Service Mesh）在容器平台的落地与优化 探索基于eBPF等新技术的高性能网络可观测性方案 【任职资格】 基础要求 -教育背景：计算机科学、网络工程、通信工程或相关专业本科及以上学历 -工作经验：5年以上网络管理或运维经验，其中至少2年云网络（公有云/私有云/混合云）实战经验 专业技能 数据中心网络 -精通TCP/IP协议栈，深入理解OSPF、BGP等动态路由协议 -熟悉主流网络厂商（华为、H3C、思科、Arista等）设备（交换机、路由器、防火墙）的配置与管理 -熟悉VXLAN/EVPN、MLAG、堆叠、链路聚合等数据中心网络技术 -具备大型数据中心网络架构设计、高可用保障及故障处理能力 云网络 -精通主流公有云（腾讯云/阿里云/AWS/华为云等）网络产品：VPC、子网、路由表、安全组、网络ACL -精通云负载均衡产品（CLB/ALB/NLB）的差异、应用场景及高级特性（会话保持、重定向、SNAT） -具有云联网、VPN网关、专线接入的规划、部署与运维经验 -具备混合云/多云网络架构设计与实施能力 自动化与编程 -具备扎实的编程/脚本能力，能够使用Python/Go/Shell独立开发自动化运维工具 -熟练使用Ansible/Terraform/NAPALM/Netmiko等网络自动化工具 -熟悉Linux操作系统及TCP/IP协议栈，能进行网络层面的问题定位与性能调优 -熟悉Git版本控制，具备CI/CD流程实践经验 有如下履历/能力/证书者优先： -云厂商认证：持有腾讯云TCP/TCA/TCE/TCOP认证，或其他主流云厂商同等认证 -网络认证：持有CCIE/HCIE或CCNP/HCIP等网络认证 -网络自动化项目经验：有使用Ansible/Terraform等工具实现网络自动化的实际项目经验 -软件定义网络经验：有SDN控制器（ODL/ONOS/华为AC/腾讯云SD-WAN等）、NFV落地经验 -云原生网络经验：熟悉Kubernetes网络（CNI/Calico/Cilium）、Service Mesh（Istio/Linkerd）等技术 -DevOps经验：熟悉CI/CD流程，能将网络变更纳入DevOps流水线 -金融/保险/大型互联网等行业背景，具备高并发、高可用网络架构设计经验 -网络开发经验：具备网络相关软件开发经验（如网络监控平台、流量分析系统、自动化编排平台） 网络安全专长：熟悉零信任架构、微分段、东西向流量安全管控等前沿安全网络技术