岗位职责
- 负责复杂客户环境的网络架构设计。 深入开展现场调研，梳理数据中心、总部与分支机构、工厂园区及多安全域的网络拓扑、访问路径和基础设施约束，完成地址规划、容量评估、高可用设计及技术方案评审。
- 解决大型企业复杂组网与系统接入问题。 面向多数据中心、跨地域、多网域及混合云场景，设计专线、VPN、路由、地址转换、负载均衡、DNS、代理和证书适配方案，解决网段重叠、非对称路由、多级代理及受限出网等实际问题。
- 主导 K8s 生产环境建设与网络融合。 负责高可用集群规划、部署和生产适配，完成节点、Pod、Service 网段及 CNI 选型，设计服务暴露、网络隔离、流量治理和可观测方案，打通客户基础网络与容器平台之间的完整访问链路。
- 主导大型私有化项目的技术交付。 承担从环境评估、资源准备、离线安装、集成联调，到上线切换、扩容升级、容灾演练及交接验收的技术责任；制定实施步骤、变更方案、回滚预案和验收标准，推动关键风险闭环。
- 负责跨层复杂故障定位与稳定性治理。 联合客户及内部研发团队，定位网络设备、Linux、容器网络、网关和应用之间的疑难问题，解决丢包、连接超时、吞吐下降、长连接中断及流式响应异常，推动根因修复和性能优化。
- 建设可复用的交付能力。 沉淀标准网络架构、环境预检工具、自动化部署脚本、诊断工具和交付规范；输出网络拓扑、端口与流向矩阵、部署手册、应急预案及验收报告，将项目共性问题推动为产品能力。
职位要求
- 8 年以上网络、云基础设施或大型企业平台相关经验，具有复杂数据中心网络设计、实施与故障处理经验，能够独立承担关键技术决策和落地责任。
- 精通网络原理与复杂企业组网。 深入理解 TCP/IP、路由交换、BGP/OSPF、VLAN/VRF、NAT、负载均衡及高可用机制；熟悉 Overlay/Underlay、VXLAN 等技术，具备主流网络设备、安全设备的配置及跨厂商联调能力。
- 精通 Linux 网络及端到端排障。 深入理解路由、连接跟踪、网络命名空间、iptables/nftables、DNS 和 TLS 等机制，能够使用抓包、流量分析和系统诊断工具，定位 MTU、重传、连接耗尽、会话保持及代理链路问题。
- 精通 Kubernetes 架构及生产实施。 具有高可用集群建设、版本升级、证书管理、备份恢复及故障处理经验；深入理解 CNI、Service、Ingress/Gateway、CoreDNS、NetworkPolicy 等机制，能够解释并验证从客户终端到网关、Service、Pod 和后端依赖的完整流量路径。
- 具有多个大型私有化项目的主导交付经验。 亲自承担过方案设计、环境部署、系统联调、上线切换和验收工作，能够清晰说明项目规模、客户约束、个人职责、关键故障及交付结果；熟悉离线制品管理、异构基础设施适配和受限网络下的安装升级。
- 熟悉大型银行、制造业集团或同等复杂企业环境。 理解银行多安全域、受控代理、内部 DNS/CA、访问审批及变更窗口要求；理解制造业总部与工厂、多园区以及 IT/OT 隔离边界，能够在既定安全策略下完成办公及 AI 应用的部署与集成。
- 具备工程化与跨团队协作能力。 熟练使用 Shell/Python，能够通过 Helm、Ansible 或同类工具实现部署、预检和诊断自动化；能够组织客户网络、安全、基础设施及业务团队共同解决问题，适应项目现场交付、阶段性出差及重要变更窗口支持。 加分项 ● 具有大型银行、制造集团、多数据中心或国产化环境的成功私有化交付案例。 ● 具有企业协同办公、AI Agent、模型网关或推理服务的私有化部署经验，熟悉 SSE/WebSocket、文件传输、长连接及企业系统集成的网络要求。 ● 具有 eBPF、SDN、容器网络或网络自动化平台研发经验，或持有 CCIE、HCIE、CKA、CKS 等相关认证。
