基础架构岗位职责

工作职责：
1.熟悉私有云、公有云、X86虚拟化架构设计，主导从0到1建设，包括各种基础架构组件及存储规划。
2.负责规划计算资源，协助对云资源、网络整体进行优化，包括园区核心网络、生产网和骨干网设计等，知晓sdwan和IB网络的基本知识。
3.熟悉 DevOps 体系的落地实施，能独立完成集成发布平台或Jenkins、GitLab CI/CD、Argo CD 等主流 CI/CD 工具，实现代码从提交、构建、测试到部署的全流程自动化与智能化。
4.负责公司基础架构的升级，解决技术难题产出相应的技术文档。
5.负责IT项目管理工作，尤其是跨云迁移，跨集群迁移和安全合规等项目。
6.负责设计优化信息安全架构，指定安全策略，包括访问控制、防火墙规则、入侵检测与防御系统配置等，防止未经授权的访问和恶意攻击，定期进行网络漏洞扫描，及时发现并修复安全漏洞，降低安全风险。
任职资格：
1、本科及以上学历，计算机等相关专业，5年及以上基础架构相关工作经验，医药行业优先考虑；
2、有乙方背景，从事过独立项目建设的优先。
3、精通Active Directory（域服务、组策略、DNS） 精通主流Linux发行版（如RHEL, CentOS, Ubuntu）的系统管理、Shell脚本、性能调优；
4、 精通主流虚拟化技术平台产品VMware、Microsoft Hyper-V、KVM的架构、管理和优化；熟练掌握Docker, Kubernetes的运维、基本概念和趋势。
5、能够设计和实施高可用性（HA）集群、备份与恢复解决方案、以及灾难恢复（DR）计划；熟悉使用监控工具（如Zabbix, Nagios, Prometheus, SolarWinds）进行性能、容量和故障管理；掌握至少一种脚本语言（如PowerShell, Python, Bash）用于自动化运维任务。
6、熟练运用python/go等泛语言，能独立编写运维脚本及程序，了解Spring MVC、Dubbo、SpringBoot、 Django、Flask、FastAPI 等 Web 框架实现原理和应用。
7、了解MySQL、nginx、Tomcat、Jetty、JVM等性能优化技巧。
8、熟悉TCP/IP协议栈、路由与交换、了解SD-WAN等网络架构；理解防火墙、VPN、IDS/IPS、ACL（访问控制列表）等安全原理和配置；能在架构设计中如何网络规划）。
9、具备全面的信息安全知识，了解漏洞管理、补丁管理、安全基线配置、安全审计和合规性要求，并具体参与过等级保护、 ISO27001的建设。
核心技能
1.熟悉IT基础架构及信息安全，紧跟行业前延
2.能独立为企业做从0-1的IT基建规划
3.综合能力强

主要工作职责：
1、规划设计
a)根据工厂产能，设计机房布局（机柜、UPS、空调、布线）。
b)制定公司网络拓扑结构（局域⽹/⼴域⽹/无线覆盖）。
c)选型服务器/存储/网络安全设备（防⽕墙、交换机等）。
2、部署实施
a)监督机房基建施工（强电接入、防静电地板、消防联动）。
b)监督合作方安装调试网络设备与服务器集群。
c)规划和配置企业级无线网络（AP点位规划、信号测试）。
d)部署公司IT系统的底层架构。
3、安全合规
a)负责公司信息安全管理体系的搭建。
b)建立网络安全防护体系（入侵检测、访问控制、数据加密）。
c)制定应急预案（断电恢复、灾难备份）。
4、IT运维
a)监控机房状态，定期巡检硬件设备。
b)优化网络性能。c)管理IT资产。
5、协同对接a)配合工艺团队完成产线设备联网调试。
b)与外部运营商/设备商技术对接。
c)培训生产部门基础IT操作。
任职要求：
1、统招本科及以上学历，油田项目经历优先。
2、5年以上企业级IT架构设计经验，至少参与过1个大型机房建设项目。
3、精通网络设备配置、VMware虚拟化、WindowsServer/Linux运维，熟练超融合架构、数据库管理（SQLServer/MySQL），了解工业网络协议、弱电机房规范。
4、具备统筹多线程工作的能力，能协调施工方、设备商、内部团队按进度推进。
5、能够适应建设期高强度工作，能在紧急故障时快速响应。

职责描述：
1. 安全设备运维与策略优化：负责防火墙、IPS、WAF、堡垒机、日志审计等安全设备的日常运维、策略配置优化及日志分析，确保安全设备高效运行。
2. 安全事件响应与处置：负责日常安全事件的监控、分析与闭环处置，包括但不限于病毒木马查杀、入侵攻击分析、漏洞扫描告警处理等。
3. 系统安全加固：负责服务器操作系统（Linux/Windows）的安全加固工作，配合运维团队优化系统权限管理，提升系统基线安全。
4. 漏洞全生命周期管理：跟进漏洞的全生命周期，负责漏洞验证、推动相关部门修复进度及修复后的复核工作，确保风险及时消除。
5. 合规与审计支持：协助业务部门推进等保合规相关工作，包括提供合规检查材料、实施技术整改等。
任职要求：
1. 学历与经验：信息安全、计算机、通信或相关专业本科及以上学历，具备3年以上企业安全技术相关工作经验。
2. 系统技能：熟悉Linux/Windows系统原理，熟练掌握系统安全加固方法及常见安全技术
3. 网络要求: 熟悉TCP/IP模型，精通HTTP/HTTPS,DNS,IPSEC等常见的网络协议
4. 安全产品经验：熟悉主流安全产品（如防火墙、WAF、堡垒机等）的配置、维护与管理。
5. 漏洞与攻防知识：熟练掌握常见Web、App及系统安全漏洞的原理、利用方式，对相应的防御解决方案有较深入的理解。
6. 渗透测试能力：熟练掌握Burpsuite、Metasploit、Nessus、Nmap等常用安全工具，熟悉渗透测试流程，具备一定的漏洞挖掘能力。
7. 持有CISP、CISAW 或相关安全认证者优先。
8. 综合素质：具备良好的风险意识，优秀的团队沟通能力，对信息安全领域有浓厚兴趣和自我驱动力。