1、网络规划：开展网络系统架构设计、服务器资源规划部署等硬件机房的管理的工作；设计、搭建、集团各公司的网络架构并持续优化企业网络拓扑结构，全面规划企业网络IP分配策略，确保网络系统的可扩展性与灵活性。 2、根据集团业务规划与IT系统战略，设计、搭建、集团各公司的网络架构并持续优化企业网络拓扑结构，全面规划企业网络IP分配策略，确保网络系统的可扩展性与灵活性。深化网络安全防护体系，制定并实施网络准入控制策略，推进SD-WAN技术应用以提升跨地域网络互联效率；主导虚拟化平台与容器化环境的融合部署，推动私有云架构升级与高可用设计；结合业务需求完善监控告警机制，实现对服务器、网络设备及关键服务的全链路性能监测与智能预警；协助建立IT运维管理规范与应急预案，提升整体运维响应能力与系统稳定性。 3、域名管理：负责集团内外部域名的申请、注册、解析及续费管理工作，确保域名资源的合规性与安全性；主导DNS架构设计与优化，实现域名解析的高可用与负载均衡；结合业务需求推进私有DNS体系建设，支持多分支机构互联互通；定期开展域名资产清查，防范域名劫持与过期风险，保障企业网络入口稳定可靠。 4、网络设备管理及运维：负责集团网络系统的日常运维，包括但不限于网络设备的配置、调试与故障排查，确保网络畅通无阻。定期进行网络性能监测与优化，提升网络传输效率与稳定性。 5、服务器硬件管理：服务器硬件管理，实现与服务器承载软件管理的上下衔接。负责服务器硬件选型、采购规划及上架部署，统筹硬件资源利用率评估与扩容建议；建立硬件资产台账，实施全生命周期管理；推进服务器固件升级、故障预警与备件管理机制，保障物理层稳定运行；协同运维团队完成硬件层与虚拟化平台的深度融合，支持业务系统高效交付与弹性扩展。统筹集团IT基础设施资源池建设，优化网络与服务器资源协同调度机制；推进自动化运维工具链落地，实现配置管理、故障响应及容量规划的智能化；持续完善多维安全防护体系，强化边界防御与内网分区分域管控。 6、其他：公司内部办公设备维护，协助网络及网络安全运营；对公司外部负责对运营商及租用的网络线路进行管理。

（1）熟悉TCP/IP 等网络协议，明晰网络拓扑结构，掌握交换机、路由器等网络设备的工作原理与配置方法，能够构建和管理安全的网络架构。 （2）精通 Windows 和 Linux 等操作系统的原理、安装、配置与管理 （3）熟悉密码学原理，掌握对称加密、非对称加密、哈希算法等加密技术；了解网络安全攻防技术，包括攻击手段和防御方法；掌握安全协议，如 SSL/TLS、IPsec 等的原理和应用。 （4）安全工具运用：熟练使用 Nmap、Wireshark 等网络扫描与分析工具，进行网络探测、漏洞发现和数据包分析；掌握 Metasploit 等渗透测试工具，能够模拟黑客攻击，发现系统安全漏洞。 （5）具备数据取证和分析能力：在面对复杂的网络安全问题时，能够迅速收集相关信息，进行系统的分析和判断，准确找出问题的根源，如通过分析网络流量和系统日志，确定是遭受了 DDoS 攻击还是内部违规操作；能够从系统日志、网络流量等数据中提取有用信息，追踪安全事件的来源和过程；掌握系统恢复和数据重建技术，在遭受安全攻击后能够快速恢复系统和数据