SASE服务端系统架构师 - 飞连

职位描述

团队介绍：飞连团队研发新一代零信任安全平台，为人工智能时代的内部系统及企业客户提供安全保障。凭借多年企业安全领域实战经验积累的深厚专业能力，我们致力于提升网络安全防护水平，助力字节跳动及客户在数字化转型之路。通过构建具备韧性的智能防御体系，为字节跳动及其客户生态系统守护核心资产，赋能安全可信的创新实践。

1、统筹负责SASE云原生平台整体架构规划与长期迭代升级，打造适配全球企业客户、融合网络与安全能力、具备电信级稳定能力的技术底座，保障平台长期具备技术先进性与业务可扩展性；持续跟踪行业前沿技术发展方向，深度研究新兴协议与新型安全技术，结合业务实际融入平台整体架构升级规划，持续提升产品核心技术竞争力；

2、牵头完成全球POP接入点、SD-WAN网关、ZTNA策略引擎、SWG流量处理、CASB接口对接、FWaaS规则引擎等业务组件架构设计与落地统筹工作；

3、主导项目核心技术调研与方案选型，围绕高性能、高可用、高安全、低延迟等核心目标完成方案设计与落地验证；

4、统一搭建平台设计标准、接口规范与安全开发准则，统一团队研发思想，同时承担技术指导工作，协助攻克重难点技术问题，完成内部技术沉淀与能力赋能；

5、搭建完善全球分布式部署架构，统筹智能流量调度、跨区域数据协同、多租户资源隔离及计费体系相关架构设计，全面排查梳理架构层面性能、安全、可用性等潜在风险并推动优化整改。

任职要求

1、具备扎实深厚的网络专业功底，精通TCP/IP协议栈，深入掌握HTTP2/3、QUIC、TLS1.3、DNS等各类网络协议，熟知BGP、OSPF主流路由协议，了解DPDK、VPP、eBPF/XDP等高性能数据转发技术，熟练掌握SD-WAN架构原理、组网模式与链路调度相关技术；

2、拥有全面系统的网络安全知识体系，熟练掌握ZTNA零信任相关理念与各类身份认证授权协议，熟知SWG、CASB、DLP、FWaaS、IPS/IDS等主流安全产品运作原理，具备扎实的加密算法、PKI体系及哈希算法相关专业知识；

3、熟练掌握分布式系统与云原生相关技术，深入理解微服务架构及服务治理相关实战经验，精通Kubernetes并具备集群搭建运维优化经验，熟悉Istio服务网格技术及流量安全管控落地方式，能够独立搭建全球化一体化可观测运维体系；

4、具备良好的技术实操能力，可运用Go、C++、Rust等编程语言完成技术原型验证与核心框架搭建工作，擅长提炼梳理复杂业务与技术难点，具备跨部门多角色高效沟通与方案宣讲能力；

5、具备优秀的技术统筹能力与团队影响力，可凭借自身专业技术能力引领团队推进研发工作，拥有成熟的技术权衡思维，能够依托实际数据在性能、成本、安全及研发效率之间做出科学合理的技术决策。