岗位描述
【任职要求】
1. 网络架构与自动化
基于 Landing Zone 规划多账号、多 VPC 架构，优化 TGW Hub-Spoke 模型，管理跨账号互联与网络分段策略
设计互联网边界高可用架构（NAT Gateway、NLB/ALB），管理 PrivateLink、VPC Endpoint 实现私有访问
为核心交易、API 网关等低延迟业务构建多 AZ 多活/主备网络路径
使用 Terraform/CloudFormation 实现网络资源（VPC、TGW、防火墙策略等）的声明式管理与版本控制
2. 网络安全防护
运维 AWS Network Firewall 或第三方防火墙（Fortinet/Palo Alto）在 TGW 架构下的引流与策略
配置安全组、网络 ACL，实现最小权限访问控制
部署边缘安全：Cloudflare WAF/DDoS（L3/L7）与 AWS Shield Advanced 协同防御
利用 VPC Flow Logs、Traffic Mirroring 进行流量采集、DPI 与异常分析
配合安全团队调优 DDoS 防护、IDS/IPS 策略
3. 效能监控与成本
建立端到端监控体系，整合 CloudWatch 与 Cloudflare Analytics，分析边缘到源站性能（缓存命中率、TLS 握手、回源流量）并定位瓶颈
定期开展容量规划，监控 TGW、NAT Gateway、VPC Endpoint 等关键组件水位
【任职要求】
基础能力
3-5年AWS云网络设计运维经验，具备大规模多账号、跨区域架构能力
深入掌握 VPC、TGW、VPC Peering、PrivateLink/Endpoint、NAT Gateway、Network Firewall 等核心组件
深入掌握 Cloudflare 核心产品：CDN、WAF、DDoS 防护、Bot Management、Tunnel、Spectrum、Load Balancing、Access、DNS
网络效能与监控
具备网络性能分析与调优经验，熟练使用 tcpdump、Wireshark、Flow Logs、CloudWatch Logs Insights 等工具
熟悉 Cloudflare Analytics 与 Logpush，能结合 AWS 监控进行端到端链路分析
安全与合规
熟悉云原生与第三方虚拟防火墙的集中管理及引流设计（如 TGW + Firewall VPC）
具备流量镜像（Traffic Mirroring）、IDS/IPS 策略调优经验
具备边缘 WAF 策略设计能力，能根据业务威胁模型（高频 API、爬虫对抗、DDoS 变种）调优 Cloudflare 规则引擎
自动化与工具
熟练使用 Terraform 进行网络资源编排，具备可复用模块编写经验
加分项
有Web3，金融行业交易系统网络架构经验
持有 AWS Advanced Networking Specialty 或 Security Specialty 认证
熟悉 Kubernetes 网络（CNI、Cilium、Network Policy）与云底层网络协同