1. 负责云平台 VPC、安全组、网络 ACL 等网络组件的配置与管理，严格遵循最小权限原则，保障各功能模块逻辑隔离，杜绝不安全的网络访问规则 2. 部署和运维云上各类网络安全产品，如 DDos 高仿 IP、WAF、堡垒机、VPN、漏洞扫描、云防火墙、主机安全、数据库审计、安全运营中心等，确保安全策略有效实施。 3. 按照规范要求，对 API 网关、容器服务、NLB、NAT、ES、CDN/ECDN、MySQL、TDSQL、Redis、MongoDB、对象存储 等各类组件进行配置、监控与维护。 4. 配置和管理监控工具，如 Grafna、云监控等，实现对系统性能、应用错误日志、前端性能指标等的全面监控，并及时处理异常告警。 5.网络安全防护：配置与管理防火墙、入侵检测系统等安全设备，制定网络安全策略，防范网络攻击、病毒入侵等安全风险，定期进行网络安全漏洞扫描与修复。6.通过日志分析、流量抓包（Wireshark）等手段快速定位网络故障，解决包括链路中断、协议异常等问题，制定应急预案并执行灾备演练，确保业务连续性。‌7.负责华为和H3C设备的组网规划与实施，包括VLAN划分、路由协议（OSPF/BGP/MPLS）配置，确保企业网络的高性能和高可用性，支持业务系统稳定运行。 8.完成华为/H3C防火墙的策略配置与调优，实施ACL、NAT、VPN等安全功能，定期优化设备性能参数，提升网络吞吐量和响应速度。 9. 提供技术支持和解决方案，支持内部团队和客户的运维需求。 要求： 1.深入了主流云架构，有过云平台（阿里云、华为云、腾讯云、百度云、AWS等）实际运维经验，熟悉 VPC、安全组、ACL、WAF、云防火墙、堡垒机、主机安全、VPN、API 网关等各类产品的功能和配置方法。 2.能够熟练配置和管理网络 ACL、安全组规则，保障网络安全访问。 3.熟练掌握 Linux 操作系统，精通常用命令，能够进行系统性能优化和故障排查。掌握 Python 或 Shell 脚本语言，能够编写自动化运维脚本，提高工作效率。 4.熟悉 MySQL、ploardb、oceabase、Redis、MongoDB等数据库的运维操作，包括高可用部署、性能监控、安全配置等。了解常见中间件的配置和管理，如 ES、CDN/ECDN、mq等。 5.熟悉 Grafna、云监控、云拨测