职责范围
1. 现场/远程支持与事件处置：承接客户侧全域IT支持（桌面/网络/服务器/应用层），按优先级响应与闭环工单；P1/P2事件首响应、定位、恢复与复盘。
2. 服务台与SLA管理：遵循ITIL进行事件/请求/变更/问题管理；跟踪SLA与解决时限，输出周/月度服务报告与改进项。
3. 桌面与终端管理：Windows/Mac、外设、常用软件、账号权限、入转离、资产盘点；EDR/杀毒及补丁合规。
4. 网络与安全运维：交换机/路由器/无线/防火墙/VPN的巡检、变更与排障；分段与访问控制、策略审计与基线。
5. 服务器与虚拟化：Windows/Linux、AD域控/GPO、文件/打印、备份/容灾；VMware/Hyper-V/KVM资源与容量管理。
6. 应用与云资源支持：常见中间件/业务系统一线与二线支持；阿里云/华为云/Azure账户、网络、计算/存储等日常运维。
7. 监控与告警：建设/维护Prometheus/Zabbix/Grafana指标、日志与告警；完善阈值、轮值与升级路径。
8. 变更与发布：评估影响与风险，编制实施与回退方案，组织变更窗口与验证。
9. 沟通与协调：对接客户业务/采购/安全/第三方厂商，管理期望与优先级，推动问题闭环与知识沉淀。
10. 规范与文档：维护SOP/FAQ/拓扑与资产台账，沉淀可复用模板与交付材料。

职责要求
1. 经验：3–8年IT运维/技术支持经验，具备客户现场支持或多客户托管经验；可接受轮班/On-Call与必要出差。
2. 系统：熟悉Windows Server/AD（含GPO、文件/打印）与Linux常见服务；具备基本性能与故障排查能力。
3. 网络：掌握VLAN/链路/路由基础与无线网络调优；能独立完成防火墙与VPN常见配置与排障。
4. 虚拟化/备份：了解VMware/Hyper-V/KVM其一；具备备份/恢复与容灾演练经验。
5. 监控：能用Prometheus或Zabbix搭建与维护监控/告警，具备日志与容量管理意识。
6. 云与SaaS：了解阿里/华为/Azure其一的账号、网络与计算存储；熟悉Microsoft 365/Office 365与常见协作工具。
7. 工具与脚本：掌握Shell/PowerShell/Python其一进行批量/自动化；能使用主流ITSM工单系统。
8. 沟通与服务：表达清晰、同理心强，能与非技术用户沟通并管理期望；具备书面与口头双向汇报能力。
9. 方法与合规：理解ITIL/等保/ISO27001等要求，具备风险评估与变更把控意识。

加分项
• 认证：HCNP/HCIE、CISP、RHCE、MCSE/MCSA、VCP、阿里云/华为云/Azure厂商认证、ITIL、PMP等。
• 经验：中大型/多站点网络、无线优化、零信任/堡垒机/日志审计、EDR落地、资产与CMDB建设。
• 能力：能编写运维基线与SOP模板；具备供应商管理与招投标技术配合经验。