新华三
安全网关资深技术架构师(J19065)
安全网关资深技术架构师(J19065)
发布于 6 小时前普通员工/个人贡献者
全职员工仅现场办公网络安全
网络安全
Att&Ck
Bgp
Dpdk
Dpi
Ngfw
Sd-Wan
Tcp/Ip
架构设计
防火墙
值不值得投
薪资怎么样
5.5万
比网络安全中位数高
发布情况
新岗位 · 今天发布
公司情况
这家公司招聘很活跃
约 290 个在招
市场机会
选择不多
合肥 · 网络安全 · 4 个在招
职位详情
关于这个职位
该岗位负责下一代防火墙与边界安全体系的顶层架构设计，需要深入 NGFW 核心引擎（报文转发、SSL 解密、IPS/AV、威胁检测）做方案评估与性能调优
同时需要对标华为、飞塔、Palo Alto 等主流厂商完成竞品拆解与融合架构设计，支撑政企、金融、运营商等高等级安全项目落地
最低要求
本科及以上学历，计算机、网络、信息安全相关专业，10 年及以上网络安全/防火墙领域技术架构、产品研发或解决方案架构经验
优先华为、飞塔、Palo Alto、Cisco、迪普、山石等主流安全厂商背景，从事安全规划、架构研究、NGFW 核心引擎相关工作经历
精通 TCP/IP 协议栈、路由交换（BGP/OSPF/VRRP 等）、VPN、NAT、会话机制
深入理解下一代防火墙架构、深度包检测 DPI、威胁检测引擎、特征匹配、IPS/AV、沙箱联动底层实现原理，能够独立做引擎能力评估、性能压测、根因分析
对主流平台有深度实操与架构认知：华为 USG、飞塔 FortiOS、Palo Alto PANOS、Cisco FTD/ASA、迪普防火墙等，熟悉其集群、HA、集中管理、威胁组件机制，有跨平台迁移、混合组网架构落地经验
具备大型数据中心、多分支机构、多云、高并发边界安全架构设计经验，熟悉防火墙性能、并发、会话、吞吐量、时延指标评估体系，懂硬件加速、转发面优化
熟悉攻防原理、常见攻击链、威胁情报、ATT&CK 框架，理解威胁检测引擎的误报/漏报优化思路
熟悉等保、密评、金融/央国企安全合规要求
优秀的方案输出、技术汇报、跨团队技术推动能力，能够独立完成高阶技术交流、技术答辩、复杂问题攻坚
有 PCNSE、NSE、HCIE-Security、CCIE 等权威安全认证加分
工作职责
负责下一代防火墙、边界安全体系的顶层技术规划、架构方案设计、技术路线研判，输出架构白皮书、技术选型规范、大型组网方案，支撑政企、金融、运营商等高等级安全项目落地
深度研究 NGFW 核心能力：报文转发、协议解析、SSL 解密、应用识别、IPS、病毒检测、威胁检测引擎、特征引擎、流量归一化、会话管理、硬件卸载（ASIC/FPGA/DPDK）等底层原理，主导引擎方案评估、性能调优、攻防验证、瓶颈定位
对标华为、飞塔 Fortinet、Palo Alto（PA）、Cisco 等主流厂商产品能力差异，完成竞品拆解、技术测评、方案迁移、融合架构设计，输出对比分析报告与优化方案
负责高可用、集群、跨中心、多云、SD-WAN、零信任融合场景下防火墙架构设计，解决大流量、低时延、策略规模化管理、日志审计、威胁联动等复杂架构难题
主导安全技术预研、技术风险评审、方案评审、攻防测试，沉淀安全架构标准、最佳实践
支撑售前高阶技术交流、技术答辩、重大技术攻关
跟踪攻防技术、威胁情报、下一代边界安全技术演进，持续迭代安全防护架构与检测能力
优先资格
加分项：有防火墙引擎、安全固件、DPDK/ASIC 转发开发或架构设计经历
大型安全 SOC、威胁检测平台联动架构经验
AI 洞察
优缺点分析
优点
- 技术深度极高，能系统性地吃透 NGFW 转发面、检测引擎与硬件卸载，这类能力在市场上非常稀缺
- 有机会对标国内外一线厂商产品做竞品拆解，视野和架构方法论成长很快
- 服务政企、金融、运营商等高等级安全场景，项目复杂度大、可沉淀的案例含金量高
- 岗位对技术决策有实质影响力，可输出白皮书与标准，个人行业声量容易建立
- 准入门槛高，要求十年以上防火墙/安全架构经验，且需跨多个厂商平台都有实操认知
- 既要懂底层引擎，又要能对客户做高阶技术答辩，技术深度与表达能力必须双强
- 涉及性能压测、攻防验证与跨团队推动，问题定位和协调成本都不低
- 适合有多年防火墙/安全网关研发或解决方案架构背景、既懂底层引擎又善于输出方案的资深技术专家，尤其是希望在安全产品架构方向长期深耕的人
缺点 / 挑战
暂无明显挑战项
角色解读
- 纵向可发展为安全产品线首席架构师/技术专家，主导整条产品线的技术路线与标准制定
- 横向可转向安全产品规划、解决方案总架构师或售前首席技术顾问，接触客户与商业决策层
- 长期积累可切入零信任、云原生边界安全、威胁检测平台等新方向，技术话语权随攻防与架构经验同步提升
- 负责下一代防火墙与边界安全体系的顶层架构规划，输出架构白皮书、技术选型规范和大型组网方案，支撑政企、金融、运营商项目
- 深入 NGFW 底层引擎（报文转发、协议解析、SSL 解密、IPS/AV、威胁检测、硬件卸载）做方案评估、性能调优与瓶颈定位
- 对标华为、飞塔、Palo Alto、Cisco 等产品做竞品拆解与融合架构设计，并主导技术预研、方案评审和攻防验证
- 面向售前与重大项目提供高阶技术交流、技术答辩与复杂问题攻关，沉淀安全架构标准与最佳实践
- 扎实的网络底层功底：TCP/IP、BGP/OSPF/VRRP、VPN、NAT、会话机制与 DPI 深度包检测原理
- 对主流防火墙平台（华为 USG、FortiOS、PANOS、FTD/ASA）有深度实操，理解其集群、HA、集中管理与威胁组件机制
- 具备大流量、高并发场景下的性能评估能力，懂硬件加速与转发面优化（ASIC/FPGA/DPDK）
- 熟悉攻击链、ATT&CK、威胁情报与误报/漏报调优，同时能把等保、密评等合规要求落到架构方案里
申请策略
- 提前了解新华三 SecPath 防火墙产品线与近年的架构演进方向，面试时能对上业务语言
- 确认工作地是合肥还是北京，两地团队职责侧重不同，可据此调整自我介绍的重点
- 用具体项目量化 NGFW 相关成果，如某型号防火墙的吞吐/并发/时延指标优化幅度、引擎重构成效
- 突出跨平台经验：华为 USG、FortiOS、PANOS、FTD/ASA 中你实际操盘过哪些，做过什么迁移或融合组网
- 写明你负责过的架构级产出，如架构白皮书、技术选型规范、大型数据中心/多云边界方案
- 列出权威认证（HCIE-Security、CCIE、PCNSE、NSE）与攻防、等保/密评合规相关经历
- 补强 DPDK/ASIC/FPGA 转发面与硬件卸载的实操理解，这是区分普通方案架构师的关键
- 系统梳理 ATT&CK 框架与威胁检测引擎的误报/漏报调优方法，准备可讲的调优案例
面试指南
- 用「场景—约束—方案—验证数据」四段式讲项目：先说清流量模型与合规约束，再讲架构取舍，最后给压测数据与上线效果
- 技术对比题用「能力维度拆解 + 竞品做法 + 我们的取舍理由」的结构回答，避免只罗列参数
- 开放性问题先给结论再展开论据，主动指出方案的局限与后续演进方向，体现架构师视角
- 请介绍你主导过的一个 NGFW 架构方案，性能瓶颈在哪里、如何定位并解决的？
- 多核转发场景下，DPDK/ASIC 卸载与软件转发如何取舍？你会怎么设计转发面？
- SSL 解密、IPS、病毒检测同时开启时性能急剧下降，你会从哪些层面做优化？
- 你如何评估一款防火墙的威胁检测能力？误报和漏报怎么平衡？
- 面对华为、飞塔、Palo Alto 的同类产品，你认为我们的架构差异点与突破口在哪里？
新华三 的其他在招职位
相似职位推荐
Watch Jobs