集团无运维,属于团队0组建,并且员工在群里乱发各种敏感信息,尤其是客户数据之类的,管理甚微,并且业务运营起来后发现服务器也被打了好几次,各种攻击,并且服务器开发也管不过来,敏捷开发,迭代很快,导致Jenkins之类的都不会使用,gitlab代码管理混乱,基于此,集团招聘我担任高级安全运维工程师的岗位,以此来解决当下这些数据风控问题,和平台运营攻击问题,也进而组建起来技术团队来健康稳定维护自己的平台,使需求到上线能够给客户带来价值,也给公司带来利益。
项目分为2个板块:
板块1:为平台整体运维建设,涉及到了阿里云各种产品的使用和规划,以及线下idc机房个物理机内网开发(Iptables实现)安全数据的管控机制。
板块2:为办公网络的净网,利用边界微步在线OneDNS产品对办公网各种数据,病毒进行过滤,其实际是一种员工行为管控+云端防火墙的机制。