职位名称：防火墙架构师

核心岗位职责

•技术规划与技术方案制定：作为整体技术方案负责人，主导网关类安全产品（下一代防火墙）底层软硬件一体化架构的设计与演进。制定网络转发、应用识别、IPS、WAF等核心安全能力向硬件卸载的演进路线图，确保整体架构的高性能、低时延、高扩展性与高稳定性。

•软件架构重构与性能攻坚：主导现有防火墙软件架构的重构与优化。针对复杂高并发场景、小包场景等，设计高效的软硬件协同流表管理、负载均衡与报文重组机制，确保在硬件卸载介入后，系统整体性能达到绝对稳定。

•安全检测引擎协同与底层技术攻坚：主导IPS和WAF核心检测引擎的软硬件协同设计，从软件算法层面规划硬件级模式匹配、正则表达式加速及加解密运算的卸载策略；同时提升平台底层软件架构对异构硬件（FPGA、ASIC等）和OS的抽象与适配能力，带领软硬件研发团队开展底层驱动开发及系统级联调，负责关键技术难点的预研、攻坚与落地，全面把控交付质量。

核心任职要求

•经验：至少5年网络安全底层架构设计或系统软件开发经验，3年以上带领跨职能团队（软件+硬件）的技术管理经验。

•系统架构与软件能力（核心）：

◦深入理解下一代防火墙等安全产品的底层工作原理，具备极强的软件架构设计能力；精通Linux内核网络协议栈与DPDK等底层网络加速技术，拥有应对复杂网络场景（如海量并发、超大流量突发、大象流长连接、小包）的底层软件性能调优与瓶颈分析经验；

◦精通七层应用层协议解析，具备复杂HTTP/HTTPS协议深度解析能力；深入理解IPS（入侵防御系统）与WAF（Web应用防火墙）的底层工作原理与检测机制；熟悉主流应用识别（Application Identification）引擎的架构设计与特征库匹配机制。

•硬件卸载与软硬协同：

◦具备丰富的网络硬件卸载或安全硬件卸载实战经验，能够主导软硬件接口定义与协同设计；

◦熟悉FPGA架构设计与RTL开发（Xilinx/Altera等），了解PCIe总线、DDR内存控制及高速接口设计；有在FPGA/ASIC上实现硬件模式匹配、正则加速、状态机检测等安全能力卸载的成功落地经验者优先。

•综合素质：具备全局视野与极强的技术攻坚能力；工作积极主动，具备强烈的创新意识与面对技术难题的韧性；优秀的跨部门沟通协调能力和团队领导力。