云网络运维工程师

设计、实施和维护云原生网络架构（VPCs、VNets、子网、负载均衡器、传输网关等）。配置云路由、防火墙、网络安全组、VPN和分段策略。开发和维护网络图、文档和云基础设施标准。支持云到云网络、对等连接和跨云区域和服务的通信。云操作与监控：持续监控云网络性能、可用性和端点健康。排查和解决云网络问题以最小化停机时间。执行云变更控制活动，包括升级、补丁和配置更新。参与事件响应、根本原因分析和长期缓解计划。构建自动化和基础设施即代码工具（Terraform、Bicep、CloudFormation、Python、PowerShell）以流利网络操作。优化云网络性能、弹性和成本通过主动分析和调整。实施自动化监控、告警和自愈工作流程。实施和执行云网络安全控制，如加密、基于身份的访问策略和零信任网络配置。应用云提供商安全功能（WAF、DDoS保护、Private Endpoints、防火墙/IDS/IPS）。参与备份、故障转移、DR测试和云原生连续性规划。确保符合云安全最佳实践和监管或组织要求。与DevOps、应用程序和安全团队合作，支持云部署和网络依赖服务。协助CI/CD云集成，通过启用安全、高效的网络路径。提供技术指导、文档和导师给团队成员和利益相关者。配置、管理和维护Palo Alto Next-Generation防火墙（NGFW）在云环境中，包括策略创建、规则优化和安全流量分段。实施PAN-OS安全功能，如App-ID、User-ID、Content-ID、SSL解密、威胁防止和URL过滤以安全云工作负载。管理Palo Alto Prisma Access或VM-Series防火墙部署在Azure，确保可扩展和健壮的云防火墙架构。监控防火墙日志、威胁警报和网络活动通过Panorama或云原生监控工具以检测和缓解安全风险。与云安全团队合作，设计和执行零信任网络架构，利用Palo Alto策略集和微分段策略。定期进行防火墙审计、规则清理、性能调优和合规性验证以维护安全云姿态。通过Palo Alto工具分析流量模式、威胁签名和安全事件以支持事件响应。

IT、计算机科学、网络、网络安全或同等经验的学士学位。至少3年在云网络、云操作或云工程中的工作经验。对云网络概念（VPC/VNet设计、对等连接、负载均衡、DNS、IP地址分配、防火墙）有深入理解。具备IaC和脚本（Terraform、Bicep、Python、Bash、PowerShell）的经验。熟悉云平台（AWS、Azure）。熟悉云IAM、证书管理和安全云架构。

健康保险、全额支付生命保险、全额支付短期和长期残疾保险、带薪休假、带薪病假、带薪假日、专业发展和学费援助计划、401(k)计划带有雇主匹配、世界顶级培训和发展、资源和活动驱动的获奖文化，让每个人都能茁壮成长。

Signature Performance, Inc. 是一家致力于通过降低联邦政府机构、保险公司和医疗机构的行政成本来实现其使命的解决方案型企业。我们通过在所有互动中坚持激情、勇气、诚信和尊重的价值观，持续增长，并被选为年度最佳工作场所之一。