信创与网络安全事业部-服务中心-运维工程师

1、教育背景：计算机、网络工程、云计算或相关专业本科及以上学历。
2、工作经验：3年以上私有云或超融合运维经验，有ZStack、H3C UIS/H3C CloudOS实际项目经验者优先。
3、核心技术能力：
(1)私有云平台：熟练掌握ZStack云平台架构与运维，熟悉云主机、镜像服务、VPC、安全组等核心功能配置；有H3C超融合（UIS）或CloudOS运维经验，了解计算/存储/网络资源池化管理。
(2)防火墙与安全：精通H3C防火墙（SecPath系列）配置，熟悉安全策略、NAT、VPN（IPsec/SSL）、攻击防范（如DoS防御）等功能；了解ZStack网络安全组与防火墙的联动配置，具备网络安全基线检查与漏洞修复能力。
(3)虚拟化技术：精通KVM、VMware等虚拟化技术，熟悉虚拟机生命周期管理、热迁移、快照等技术。
(4)网络与存储：熟悉TCP/IP、VLAN、VXLAN等网络协议，具备H3C交换机/路由器配置能力；了解分布式存储（如Ceph）或H3C存储技术，有存储性能优化经验。
自动化与脚本：熟练使用Shell/Python编写运维脚本，熟悉Ansible、Terraform等自动化工具，有ZStack API调用经验者优先。
监控与故障处理：熟悉Zabbix、Prometheus等监控工具，具备私有云环境下的故障定位与性能调优能力。
4、软技能：具备较强的责任心与抗压能力，能处理紧急故障与跨团队协作；良好的文档习惯与技术沟通能力，能清晰输出运维方案与报告。
5、持有ZStack认证工程师（ZCE）、H3CSE-Cloud、H3CSE-Security或HCIP-Security认证。有大规模私有云（≥100节点）运维经验，或参与过ZStack/H3C超融合从0到1的部署项目。熟悉容器技术（Docker/K8s），有私有云与容器平台集成经验者优先。

岗位职责：

1、私有云平台运维：负责基于ZStack和H3C超融合架构的私有云平台日常运维，包括云资源（计算、存储、网络）的分配、监控、优化与故障处理，保障平台高可用性与稳定性。
超融合集群管理：维护H3C超融合集群（如H3C UIS），负责节点扩容、存储池管理、虚拟机迁移、快照备份及性能调优，确保集群资源高效利用。
2、ZStack平台运维：管理ZStack云平台的核心组件（如管理节点、计算节点、存储节点），配置云主机、镜像、VPC、安全组等资源，实施多租户管理与资源配额控制。
防火墙与安全策略配置：负责防火墙或虚拟防火墙的配置与维护，包括安全区域划分、安全策略（ACL）制定、NAT规则配置、VPN（IPsec/SSL）搭建等；结合ZStack网络安全组，实现虚拟机与外部网络的访问控制，防范DDoS攻击、端口扫描等安全威胁。
3、网络与存储集成：设计并维护私有云网络架构，包括VLAN、VXLAN、SDN网络策略，对接H3C交换机/路由器；管理分布式存储（如Ceph）或H3C存储资源池，优化I/O性能与数据冗余策略。
4、监控与自动化：搭建ZStack与H3C超融合的监控体系（如Zabbix+ZStack插件、H3C CloudOS监控），对CPU、内存、存储IOPS、网络带宽等指标进行实时告警；通过Ansible、Python脚本实现资源发放、备份等任务自动化。
5、故障排查与灾备：快速定位ZStack平台、H3C超融合集群或防火墙的软硬件故障（如节点宕机、存储异常、网络中断、安全策略拦截），制定并执行容灾演练（如跨节点迁移、备份恢复），确保业务连续性。
6、文档与流程优化：编写私有云运维手册、防火墙配置规范、故障处理指南等文档，定期输出运维报告并提出架构优化建议。