资深运维工程师（零信任服务方向）

About the job

岗位职责 1. 零信任服务运维与稳定性保障 - 负责零信任访问控制系统服务端的部署、升级、扩容、配置管理和日常巡检，保障服务高可用。 - 负责 K3s 集群的规划、搭建、升级和日常维护，包括节点管理、网络（Flannel / CNI）、存储、Ingress、证书等组件。 - 建设完善的监控告警体系，覆盖服务可用性、性能指标、证书有效期、资源容量等，做到问题早发现、早处理。 - 负责服务端故障的排查与处置，组织故障复盘，推动根因整改，持续降低故障率和恢复时长。 - 制定并落实备份、容灾和变更管理规范，确保变更可控、可回滚。 2. 网络策略规划与管理 - 负责网络访问策略的设计、配置和维护，包括访问控制规则、分流与代理策略、隧道路由、域名和 IP 白名单等。根据业务和安全需求制定合理的策略方案，并说清楚每项策略的适用场景。 - 新增或变更策略前，评估对业务连通性和安全性的影响，变更后验证效果，保证策略可控、可回滚。 - 排查因策略配置导致的访问异常，例如误拦截、绕行、策略冲突和优先级问题，能快速定位到具体规则。 - 定期梳理、清理和优化策略，避免冗余或过宽的授权，并沉淀策略配置规范与最佳实践文档。 3. 客户端支持与适配 - 支持客户端的需求和问题处理，覆盖 Windows / macOS 等终端。 - 排查并解决客户端的连接异常、网络代理与隧道问题、系统版本适配、与其他软件冲突等问题。 - 新系统版本（如 macOS / Windows 大版本更新）发布前后，提前验证兼容性，推动适配问题解决。 - 沉淀常见问题排查手册（FAQ /…