应用平台资深网络工程师
岗位摘要
负责 SGP 平台网络架构，在 AWS、Azure、GCP 和客户部署中定义并执行网络标准；设计和评审 VPC 架构、对等连接、DNS、负载均衡以及 CDN 与边缘配置（如 Cloudflare），以数据和领域深度支撑根因与权衡讨论
岗位职责
- 负责 SGP 平台网络架构，在 AWS、Azure、GCP 和客户部署中定义并执行网络标准
- 设计和评审 VPC 架构、对等连接、DNS、负载均衡以及 CDN 与边缘配置（如 Cloudflare），以数据和领域深度支撑根因与权衡讨论
- 在 VPN、路由、访问控制、入口出口和流量流向决策中提供强技术判断
- 评审平台、产品和前向部署团队提出的网络方案，评估哪些组件应或不应引入平台边界
- 定义 Scale 控制面与客户数据面之间的标准连接模式（VPC 对等连接、PrivateLink、Private Service Connect、站点到站点 VPN、反向隧道），并将现有按客户定制设计收敛到该模式
- 负责客户边界交付蓝图：代码、镜像和流量如何进入客户租户，包括跨组织边界的 CI/CD 镜像（含客户侧 Azure DevOps）、制品扫描门禁、私有镜像仓库和入口，使新项目通过配置模式而非重新设计
- 负责工程师访问客户与内部环境的方案（Tailscale、Teleport、堡垒机级决策），用可审计方式替代按工程师分散的 VPN 和手工隧道
- 负责 Kubernetes 流量层：Istio 与 Envoy 服务网格和入口、各云 CNI 矩阵，以及可移植的 NetworkPolicy 合约，约束数千个运行不可信代码的短生命周期智能体沙箱 Pod 的出站流量
- 通过防止一次性实现演变为长期平台负担来减少重复工作
- 与安全工程合作，满足受监管客户环境中的网络分段、零信任访问和合规要求
- 排查混合云和多云部署中的复杂连接、延迟和流量流向问题
- 编写网络架构、标准和运行手册，使相邻团队能够自信运维
任职要求
- 具备大规模云网络架构经验，覆盖 AWS、Azure、GCP 中的至少两种云环境
- 深入理解 VPC、路由、DNS、负载均衡、VPN、PrivateLink、Private Service Connect、防火墙与零信任访问
- 具备 Kubernetes 网络经验，熟悉 CNI、Istio、Envoy、NetworkPolicy 以及入口出口控制
- 有在受监管行业或客户自有云环境中部署和运维网络的经验
- 能够与多团队协作，评审网络方案并推动标准化落地
- 具备复杂连接、延迟和流量问题的排查与解决能力
- 熟悉 CI/CD 制品流转、私有镜像仓库、制品扫描门禁和跨组织边界交付
- 具备编写网络架构文档、标准和运行手册的能力