IT Tech Risk

What you do

1. 混合网络架构与SD-WAN运维

- 设计、实施并维护公司本地IDC与公有云VPC间的混合网络架构，负责跨地域、多分支的SD-WAN overlay网络规划与部署；

- 精通BGP、OSPF等动态路由协议，管理专线及VPN备份链路，保障混合环境下的网络高可用与链路智能调度；

- 监控网络性能（延迟、抖动、丢包），制定QoS策略，快速响应并解决混合网络环境中的复杂问题。

2. 信息安全风险管理与策略制定

- 主导公司信息系统及混合网络环境的安全风险评估，识别潜在威胁与漏洞，制定并落地风险缓解措施；

- 依据行业标准，制定并持续完善信息安全策略与规范，重点涵盖SD-WAN安全接入、混合云网络架构安全基线及数据加密标准；

- 定期开展安全审计与攻防演练，确保云上云下整体安全策略一致且有效。

3. 系统与设备安全加固

- 对公司服务器、数据库、网络设备及云原生组件进行安全配置审核与加固，确保符合安全基线要求；

- 重点强化SD-WAN边缘设备、云上虚拟路由器、安全组及防火墙的策略配置，消除策略冲突与绕过风险。

4. 新技术研究与落地

- 关注SASE、云原生安全、零信任网络访问（ZTNA）等前沿技术，结合业务需求引入适合的安全与网络解决方案； 

- 探索并优化基于SD-WAN与云网融合的智能故障自愈及流量调度方案，持续提升整体安全防护与网络运营效率。

5. 日常运维与技术支持

- 维护网络设备的全生命周期，与供应商及云服务商协作，管理网络软件版本与合规性；

- 为内部团队提供网络与安全相关的技术支持，参与项目规划与割接实施，保障业务平滑过渡。 

What you bring

1. 技术功底扎实：精通路由交换技术，具备SD-WAN及混合云（IDC+公有云）网络架构的独立设计与运维能力，熟悉IPsec、VPN、VXLAN等隧道技术。

2. 安全意识敏锐：熟悉主流安全攻防技术，具备风险评估、策略制定及系统加固的实践经验。

3. 自动化能力：熟悉Python、Go或Shell，能编写自动化脚本或工具，提升网络运维与安全巡检效率。

4. 问题解决者：逻辑清晰，能在高压环境下快速定位并解决复杂的网络或安全问题。

5. 沟通与协作：具备良好的跨团队协作与沟通能力，能与业务部门、云厂商及设备供应商高效协同。

加分项：

1. 持有主流云厂商（如阿里云、AWS、Azure、腾讯云）高级网络或安全认证（HCIE/CCIE）或SD-WAN厂商认证。

2. 具备SASE、零信任或云原生安全（如容器网络策略）的实际落地经验。

3. 熟悉Terraform、Ansible等IaC工具，有网络策略即代码的实践经历。

4. 有大型混合云迁移或广域网优化项目经验。 

What we offer

Allianz Group is one of the most trusted insurance and asset management companies in the world. Caring for our employees, their ambitions, dreams and challenges, is what makes us a unique employer. Together we can build an environment where everyone feels empowered and has the confidence to explore, to grow and to shape a better future for our customers and the world around us. 
We at Allianz believe in a diverse and inclusive workforce and are proud to be an equal opportunity employer. We encourage you to bring your whole self to work, no matter where you are from, what you look like, who you love or what you believe in.
We therefore welcome applications regardless of ethnicity or cultural background, age, gender, nationality, religion, disability or sexual orientation. Join us. Let's care for tomorrow.