网络与安全工程师（不限性别）

你将开发并运营连接不同地点、应用和用户的网络。重点在于分段、安全访问和可靠的故障分析。你所参与的网络不仅要在技术上正常运行，其规则还必须保持可验证和可维护。

防火墙规则应准确体现所需的数据流。你将记录来源、目标和服务，并依据约定的分段方案检查变更。分析 VPN 和云连接时，还需考虑路由、DNS 和 MTU。数据包捕获和日志有助于处理根本原因，而不只是症状。配置和批准保持可追溯；允许和阻止的连接都要经过测试。

• 制定网络与分段方案，并实施交换、路由和防火墙规则。
• 建立安全的站点和远程连接，并检查其与身份和访问权限的协同。
• 依据日志、数据包分析和测量结果缩小连接问题范围。
• 记录变更、规则集和恢复路径，并与运营团队协调。
• 创建包含有依据的放行和负面测试的防火墙与分段矩阵。
• 通过数据包分析和有文档记录的变更处理 VPN、路由和 DNS 问题。

关键在于具备可清晰证明且与该职位相关的经验。这些经验可以来自相关职业培训、高校学习、职业实践或扎实的转行经历。我们会根据你的知识水平共同确定具体职责。

• 具备企业网络、路由和防火墙的实践经验。
• 扎实掌握 TCP/IP、DNS、VPN 和网络分段基础。
• 能够有条理地分析问题并以受控方式执行变更。

这些知识会有所帮助，但无需同时全部具备。请在申请中说明你已在哪些领域积累了实践经验，以及希望深入学习哪些主题。

• 具备云网络、零信任访问或集中式网络管理经验。
• 了解网络自动化或高度敏感环境的安全防护。

你将交付可追溯的网络规则和状态可验证的安全连接。质量还体现在其他相关人员能够多快理解故障或变更需求。

该职位可在科隆或远程办公。具体合作方式、项目要求以及可能需要参加的客户会议，将在入职前共同协商。

该职位采用全职或兼职的正式雇佣形式。我们会根据职位要求和你的知识水平，就任务、工时、入职日期和薪酬达成一致。

请在申请中向我们展示你能为该职位带来的经验或兴趣。简历以及相关项目实例、证书或作品样本将帮助我们进行专业评估。请勿发送客户机密数据、访问凭证或受保护的源代码。

请告知我们你期望的工作模式、可以入职的日期，以及希望全职还是兼职工作。

如对该职位有疑问，请发送邮件至 hr@otoko.com 联系我们的招聘团队。加入应聘者人才库完全出于自愿，且只有在另行征得同意后才会进行；这并非审核你的申请的前提条件。