我們正在為位於Eastwood的客戶招聘一名網絡工程師。

工作安排及班次：居家工作 | 白班

網絡工程師負責設計、實施、安全保護和支持現代星企業在所有地點的網絡。作為組織主要的網絡專家，這個角色專注於Fortinet技術（防火牆、SD-WAN、交換機和Wi-Fi）、Cambium Wi-Fi及相關的監控、自動化和安全工具。網絡工程師將確保網絡的最高可用性、性能和安全性，同時推動持續改進和現代化。

網絡基礎設施管理與支持

• 部署、配置和維護Fortinet FortiGate防火牆，包括NGFW服務、IPS、應用控制、網絡過濾、SSL / IPsec VPN和SD-WAN路由。
• 管理企業交換機（Fortinet及其他供應商），負責VLAN、第二層/第三層路由、QoS及堆疊管理。
• 使用Fortinet FortiWLC/FortiAP和Cambium控制器/AP管理無線網絡，確保可靠的覆蓋範圍、漫遊優化及WPA3/802.1X安全。
• 監控WAN連接（互聯網、SD-WAN、MPLS）及ISP關係，確保帶寬、冗餘及故障轉移能力充足。
• 使用行業標準工具（例如NetBox或同等工具）維護準確的網絡圖和資產清單。

安全與合規

• 擁有所有Fortinet設備的防火牆規則集、安全配置文件和威脅情報訂閱。
• 將網絡遙測和安全日誌整合到Microsoft Sentinel SIEM中，開發分析規則、工作簿和事件響應手冊。
• 實施網絡分段、零信任、NAC（例如FortiNAC）和多因素身份驗證，以管理對網絡設備的訪問。
• 協調定期的漏洞評估和網絡硬體及固件的修補。

監控與性能管理

• 使用FortiManager/FortiAnalyzer及輔助的NMS工具（例如PRTG、LibreNMS、SolarWinds）建立和維護端到端的監控。
• 為延遲、丟包、吞吐量、Wi-Fi健康狀況和安全事件開發儀表板和自動警報。
• 生成每月KPI和容量報告，並在需要時推薦升級或配置更改。

操作支持與故障排除

• 為網絡相關事件和服務請求提供三級升級支持，包括根本原因分析和事故後回顧。
• 參與關鍵網絡和安全事件的隨叫隨到輪班。
• 協調維護窗口、變更請求及與利益相關者的溝通。

自動化與優化

• 使用腳本（Python、PowerShell）、REST API及如Ansible或Terraform等工具自動化配置部署、備份和合規檢查。
• 推動基礎設施即代碼（IaC）方法，用於網絡模板和SD-WAN政策的部署。
• 推動持續服務改進，識別降低複雜性和成本的機會。

協作與文檔

• 與基礎設施、安全和應用團隊密切合作，確保網絡需求與更廣泛的IT計劃保持一致。
• 生成並維護清晰的文檔：網絡標準、變更記錄、故障排除指南和知識庫文章。
• 為IT同事提供關於基本網絡管理任務的指導和知識轉移。

優先技能/專業知識

• 具有強大的分析和問題解決能力，並具備安全第一的思維方式。
• 能夠向非技術性利益相關者清晰地傳達複雜的技術概念。
• 自我驅動，能夠在小型快速變化的團隊中獨立運作。
• 致力於持續學習並跟上新興的網絡技術和威脅。