基础设施服务工程师招聘

职位描述

1 全球云网管理规划

负责上汽全球 4 大洲（欧洲 / 亚太 / 美洲 / 非洲）多云网络环境的统一规划、设计与落地，是国内岗的首要职责。

- 多云网络架构设计：规划设计覆盖华为云、火山引擎、阿里云、腾讯云、AWS、Microsoft Azure 等 6+ 公有云厂商的全球网络互联方案，含跨云 VPC 互通、跨大洲骨干、SD-WAN / 专线 / IPSec VPN 选型与对比。

- 多云与基地互联：打通公有云与国内 / 海外各工厂基地、研发园区、数据中心的混合云网络，满足业务流量、容灾、跨域访问的 SLA 要求。

- 云上网络管理：负责多云账号 / VPC / 子网 / 路由 / 负载均衡 / NAT / 专线网关的日常管理与变更；管理 AKSK / KMS 统一轮转与异常审计。

- 网络系统建设：管理企业上网上网（如 SD-WAN 出口、Proxy、DNS、DHCP、IPAM）、发布网络系统（如内网应用发布、零信任接入、API Gateway）建设。

- 方案优化与行业对标：跟踪 Gartner / Forrester / 行业头部实践（如汽车制造业跨国网络参考架构），结合业务诉求持续优化方案；推动 FinOps 落地，控制跨云带宽与跨境传输成本。

- 项目落地实施：作为国内侧 IT Owner 主导项目交付，含需求澄清、方案评审、POC、招标、合同、部署、验收、移交运维全流程。

2 工厂机房设计与规划

负责上汽国内新建 / 已有工厂数据中心、园区、研发基地的整体机房与布线规划设计，含机电与网络双专业，是该岗位的硬核工程能力。

- 新建机房规划：参与新建工厂 / 园区 / 数据中心选址、方案设计、招投标、施工管理、验收交付；输出机房等级（Uptime Tier I-IV）、布局、机柜密度、承重、空调气流等关键设计参数。

- 已有机房改造：对在用机房进行容量评估、瓶颈分析、改造方案设计；处理机房搬迁、整合、退役全流程。

- 机电与基础设施：负责 UPS（含 N+1 / 2N 冗余）、配电（ATS / PDU / 母线槽）、精密空调与制冷（新风 / 行级 / 列间）、消防（气体灭火 / 极早期烟雾探测）、环控（温湿度 / 漏水 / 门禁 / 视频）的规划与实施。

- 综合布线架构：负责主干（MDF / 楼宇间光纤）、汇聚（IDF / 楼层配线间）、接入（FDU / 工作区）的三级布线架构设计，含 Cat6A / Cat8 / OM3-OM5 多模 / OS2 单模 / MTP/MPO 预端接的选型与施工规范。

- 项目管理：主导机房类项目立项、预算、施工、监理、验收全周期管理；处理多专业（土建 / 电气 / 暖通 / 弱电）协调与变更控制。

3 网络设备管理与网络安全

负责网络与安全设备的实施、维护与持续治理，是日常运维与合规保障的基础面。

- 网络安全措施实施：设计与实施企业级网络安全体系，含防火墙策略（ACL / 区域隔离 / 应用层策略）、VPN（IPSec / SSL / 零信任）、IDS/IPS、WAF、Anti-DDoS、抗 APT 等。

- 广域网与路由：维护广域网路由器（华为 / 思科 / 华三 / 锐捷等）、核心交换机、城域网 / 园区网的稳定性与高可用；负责 BGP / OSPF / MPLS VPN / VXLAN-EVPN 等路由协议的实施与调优。

- 等保 2.0 / 关基合规：落实网络安全等级保护 2.0、关键信息基础设施安全保护、上汽集团信息安全要求；处理年度测评与整改。

- 故障应急与变更：建立 7×24 网络故障响应机制；主导网络变更（变更窗口、灰度、回滚预案）；季度演练容灾切换。

- 监控与可观测性：基于 Zabbix / Prometheus / Grafana / 日志平台构建网络可观测体系；建立 SLA 监控与容量预警。

任职要求

1 学历与专业

- 学历：本科及以上。

- 专业：计算机科学与技术 / 网络工程 / 通信工程 / 信息安全 / 电气工程及其自动化 / 物联网工程等相关专业。

- 加分：硕士 / MBA / PMP 认证 / 高级工程师职称。

2 工作经验

- 年限：5 年以上企业级网络 / 云网 / 数据中心机房相关工作经验。

- 必含经验：

- 至少 1 个完整数据中心机房新建或大型改造项目主导经验（5000 平以上或机柜 50+）

- 加分经验：

- 有制造业（汽车 / 半导体 / 智能制造）工厂网络 / 工业互联网经验

- 有海外项目（欧洲 / 东南亚 / 美洲）落地经验

- 有大型集团企业 / 跨国公司网络架构经验

3.3 必备技能（硬性要求）

- 网络基础：精通 TCP/IP、OSPF / BGP / IS-IS、MPLS VPN、VXLAN-EVPN、QoS、IPv6 等核心协议。

- 路由交换：熟悉华为 / 思科 / 华三 / 锐捷等主流厂商路由器 / 交换机配置与排障，至少精通 1 家厂商全系列产品线。

- 网络安全：熟悉防火墙（NGFW）策略、VPN（IPSec / SSL / WireGuard / 零信任）、IDS/IPS、WAF、Anti-DDoS、Anti-APT 等安全设备原理与实施。

- 多云网络：熟悉 AWS / 阿里 / 腾讯 / 华为云 / Azure 中至少 3 家的 VPC / 专线 / 跨云互联方案；理解 Landing Zone 与账号分级。

- 机房与布线：熟悉 Uptime Tier I-IV 标准、TIA-942、GB 50174 等机房与布线国标；熟悉 UPS / 配电 / 精密空调 / 消防 / 环控系统原理。

- 监控与自动化：掌握 Zabbix / Prometheus / Grafana / ELK / Ansible / Python Shell 等监控与自动化工具。

- 项目管理：掌握需求澄清、方案设计、招标、合同、施工、验收、移交全流程；能独立主导跨专业（机电 + 网络）项目。