资深运维工程师（零信任服务方向）.

岗位职责

1. 零信任服务运维与稳定性保障

• 负责零信任访问控制系统服务端的部署、升级、扩容、配置管理和日常巡检，保障服务高可用。
• 负责 K3s 集群的规划、搭建、升级和日常维护，包括节点管理、网络（Flannel / CNI）、存储、Ingress、证书等组件。
• 建设完善的监控告警体系，覆盖服务可用性、性能指标、证书有效期、资源容量等，做到问题早发现、早处理。
• 负责服务端故障的排查与处置，组织故障复盘，推动根因整改，持续降低故障率和恢复时长。
• 制定并落实备份、容灾和变更管理规范，确保变更可控、可回滚。

2. 网络策略规划与管理

• 负责网络访问策略的设计、配置和维护，包括访问控制规则、分流与代理策略、隧道路由、域名和 IP 白名单等。根据业务和安全需求制定合理的策略方案，并说清楚每项策略的适用场景。
• 新增或变更策略前，评估对业务连通性和安全性的影响，变更后验证效果，保证策略可控、可回滚。
• 排查因策略配置导致的访问异常，例如误拦截、绕行、策略冲突和优先级问题，能快速定位到具体规则。
• 定期梳理、清理和优化策略，避免冗余或过宽的授权，并沉淀策略配置规范与最佳实践文档。

3. 客户端支持与适配

• 支持客户端的需求和问题处理，覆盖 Windows / macOS 等终端。
• 排查并解决客户端的连接异常、网络代理与隧道问题、系统版本适配、与其他软件冲突等问题。
• 新系统版本（如 macOS / Windows 大版本更新）发布前后，提前验证兼容性，推动适配问题解决。
• 沉淀常见问题排查手册（FAQ / Runbook），提升一线支持效率，减少重复问题。

4. 自动化与效率提升

• 通过脚本和工具（Shell / Python / Ansible / Helm 等）实现部署、巡检、日志收集、故障诊断的自动化。
• 与研发、安全、IT 团队协作，推动服务端和客户端问题的根本解决。
• 推动 AI 在运维场景中的落地，例如智能巡检、告警降噪、故障根因分析、客户端问题智能答疑与自助排查等，提升运维和支持效率。

任职要求

1. 本科及以上学历，计算机相关专业，5 年以上 Linux 运维经验。
2. 精通 Linux 系统运维，熟悉系统调优、进程与资源管理、文件系统、systemd、日志分析和常用排障工具（strace、tcpdump、lsof、iostat 等）。
3. 熟悉 K3s / Kubernetes，有生产环境集群的搭建、升级和维护经验，熟悉 containerd、Helm、Ingress、CNI、持久化存储等组件，能独立处理集群疑难问题。
4. 精通网络原理与网络策略：
   1. 熟悉 TCP/IP、DNS、HTTP(S)、TLS、代理、VPN（WireGuard 等）、路由和 NAT。
   2. 深入理解 iptables / nftables、K8s NetworkPolicy、CNI 的实现原理，清楚数据包在各层的走向。
   3. 清楚各类网络策略的作用和匹配逻辑，包括 ACL、白名单、分流、路由和代理规则，知道不同场景该用哪种策略、怎么配置、有哪些副作用。
   4. 能结合抓包和日志，快速定位复杂的连通性问题和策略问题。
5. 熟悉监控与日志体系（Prometheus、Grafana、Loki / ELK 等），有建设告警体系的经验。
6. 熟练掌握 Shell / Python 脚本开发，有运维自动化工具建设经验。
7. 有终端客户端问题支持经验，熟悉 Windows / macOS 常见系统机制（网络配置、系统扩展、权限、证书等），能处理客户端适配问题。
8. 稳定性意识强、责任心强：对线上服务有敬畏心，变更严谨；能承担 On-call，故障时第一时间响应并推动恢复。
9. 良好的沟通能力和服务意识，能与用户、研发、厂商高效协作。
10. 熟练使用 AI 并推动落地：熟练使用大模型和 AI Agent 工具（如 Claude Code 等）提升运维效率，有将 AI 落地到运维场景的实践经验，例如智能巡检、日志与告警分析、故障根因定位、客户端问题自助排查、Runbook 自动化等。

加分项

• 有零信任 / 数据安全沙箱 / 终端准入产品的运维或支持经验，优先考虑。
• 有零信任网络架构的设计或落地经验，熟悉基于身份、设备和应用的细粒度访问控制策略。
• 有 SASE、零信任网关、VPN、DLP 等安全产品的运维经验。