1. 镭射沃激光科技（深圳）有限公司 · Laservall China

   网络工程师 · 深圳 · 覆盖越南 / 香港 / 韩国 / 苏州

   2025.10 – 至今
   • 以深圳总部为核心搭建跨境 SD-WAN 骨干，覆盖越南、香港、韩国、苏州 4 地：专线与互联网混合接入、链路优选、策略路由，跨境办公网统一管控。
   • 独立完成企业 AD 从 0 到 1：虚拟化部署 Windows Server / SQL Server 与报表库，落地域控、公司 DNS 出口（含政府与厂商站点解析异常处理）、IIS 门户、AD CS 证书、NPS RADIUS、密码自助；Configuration Manager 做边界、域内终端清单、远程协助与报表。
   • 华为 AC 无线控制器经 NPS、Entra ID 与 Portal 认证深度对接（含 Python3 脚本），Wi-Fi 仅允许企业组织架构账号接入，并与 Teams、Outlook 做 SSO；Azure AD Connect 同步本地 AD 与 Entra ID，LDAP 对接其它业务系统。
   • 规划集团网络架构并升级核心设备；统一运维深圳 / 香港 / 越南 / 韩国的 Fortinet、AhnLab 等多品牌防火墙；VLAN 规划、上网行为管理与带宽优化；搭建 Zabbix 服务端，完成监控策略、自动化报表与设备纳管。
   • 主导核心网络升级：用华为 CloudEngine S6730 替换原核心交换机，只建在用的 27 个 VLAN，25 个三层接口预建关闭、按 VLAN 分批割接；原独立 AC 管理的 24 台 AirEngine AP 迁入新核心内置 AC，跨 V200→V600 大版本逐条对账，AC 割接与三层割接解耦、单条配置即可启用或回滚。
   • 无线射频诊断与优化：定位 11 台 AP 挤在 2.4G 信道 1、244 个终端中 131 个集中在两台 AP、功率被手工锁死等问题，恢复自动信道与功率调优并设上限，内部 SSID 切换纯 WPA2 并开启 802.11r 快速漫游，按实测推动补点 AP；用 PowerShell 脚本批量采集与下发交换机配置，带提示符校验与报错熔断。
   • 主导涉密车间网络合规化改造与流程管理：办公网与车间网分区、终端准入、访客隔离、监控审计与权限最小化；配套建立受控设备领用申请、归还登记与台账制度，满足信息安全与保密管理要求。
   • 用 GLM / Gemini / Grok / Claude / GPT 等 Agent 输出智能化建设方案、技术文档与工程预算，并负责第三方集成商的技术交底、功能梳理与预算评审。
   • 企业域名申请、备案、解析与 SSL 全生命周期管理；官网建设与访问安全；办公区 / 公共区域网络访问控制与访客策略落地。
   • 以 Python 调用设备 API 完成华为 USG 到奇安信 NGFW 的整墙迁移（地址对象、服务、路由、PBR、DNAT/SNAT、安全策略与双 SSL VPN 网关），并编写审计脚本做迁移后全量对账。
   • 越南等海外站点的网络方案选型与采购：多品牌方案逐项对比、设备清单与报价编制、厂商技术交底（中英双语材料）；开源软件调研与验证（如 Odoo ERP 环境搭建与功能测试），为集团信息化选型提供依据。
   • 承接公司外包项目：GB/T 28181 视频前置接入 —— DMZ 前置机同时作为设备侧上级平台与平台侧下级域，媒体两段 RTP 中继，WVP-PRO + ZLMediaKit 在无外网服务器上离线部署；后续 MCU 会议 SIP 中继（Kamailio + rtpengine）。
2. 格林美股份有限公司

   IT 工程师（副经理） · 园区 · 中国 / 印尼

   2024.11 – 2025.07
   • 运维园区核心设备：奇安信防火墙、上网行为管理、H3C AC、Panabit SD-WAN，接入 3 家运营商，保障中印双方员工互联网与监控网稳定。
   • 苏拉威西全厂区监控经 SD-WAN 打通 SCM 矿山、IPIG 园区等多地；海外海康 HCE 与国内大华平台按 GB/T 28181 对接；全园区海康门禁与达实考勤系统互通，并同步金蝶组织架构与人员信息。
   • 建设安全生产平台与海康人脸识别；H3C 超融合巡检备份与核心交换 / 接入路由 ACL 优化；星链企业级方案验证；集团印尼发布会等重大会议技术保障。
3. 柬埔寨数字电视有限公司

   IT 技术经理 · 柬埔寨

   2023.07 – 2024.10
   • OTT 平台建设与运维：后端采用成熟的 IPTV 管理面板做频道管理、EPG、多档位转码、用户订阅与边缘节点负载；前端自研 Android APK，覆盖品牌化、高棉语本地化与手机 / 机顶盒两种交互。
   • OTT 平台技术迭代、产品开发、设备扩容与市场拓展；一带一路 DTMB 地面数字电视平台维护。
   • ICT 方案与项目管理；与新闻部合建机房的 UPS、发射机、服务器、卫星接收、转码和冷循环设备维护。
4. 浙江华友钴业股份有限公司 · 华越镍钴

   IT 主管

   2023.01 – 2023.06
   • 海外分公司信息化规划、制度与标准；服务器 / 数据库安装备份与虚拟化调优；近 2,000 人园区网络安全与负载均衡；网络、监控、无线基础架构建设与 IT 资产合规化管理。
   • 内部网盘与开源小程序；监控、大屏、IPTV、一卡通、华为会议、Zoom 等信息化项目建设维护。
5. 西藏信息产业股份有限公司

   弱电项目经理

   2018.06 – 2021.10
   • 独立承担信息化项目全周期：需求方案、选型预算、招投标、进场施工、初验试运行、终验回款与移交运维，跟进合同规模累计 2 亿元以上。
   • 代表项目：全区中基层法院智慧法院配套、珠峰旗云「两台一标」教育信息化、民政救灾应急指挥中心（指挥大厅 + 76 县加拉萨市视讯 + 粮食局仓储 + 北斗系统 + 应急软件上政务云）、区党委网信办 403 专网与业务网安全加固、自治区旅游综合信息化。
   • 离职后系统性自学并落地：阿里云 / 腾讯云 / AWS 云应用，Cloudflare 站点防护与串流代理，Node.js / Express、PHP / Nginx / MySQL，PVE 虚拟化、OpenWrt 软路由与 ZeroTier 组网，Docker 业务隔离与 K8s，ffmpeg / 视频流 / CDN —— 后来能自己写并部署系统的底子是这段打的。
6. 北京航天长峰科技工业集团有限公司新疆分公司

   弱电项目经理

   2016.06 – 2018.05
   • 承建省级电子政务外网与专用信息网、边界安全平台与单向光闸、ZWZ 会议系统；完成等保三级与专网分保测评。
   • 按 GB/T 28181 推进跨层级视频资源联网与共享，打通市、县、乡、村多级前端与上级平台。
   • 综治视频联网共享分平台项目经理，完成约 70% 工程量、回款率 50%；统筹联网共享平台、应用分平台、边界安全平台、运维平台四个子平台的开发推进与三方初验。
   • 综治中心安防网与互联网建设维护；中心机房、屏蔽机房与配线间的动环建设；组织部机房建设搬迁的前期深化设计、报价与招标组织。
   • 参与武警某部信息系统招投标，负责安全网络防护、网络系统、视频传输与中控系统的投标方案编写与厂家授权对接。
7. 瑞斯康达科技发展股份有限公司

   有线传输 / 数据通信工程师

   2012.06 – 2016.01
   • 新疆多地州电子政务网开通验收：乌鲁木齐 127 处局端 + 889 处远端、阿勒泰六县 117 处涉密单位（PTN 分组自组网）、昌吉 / 喀什 / 克州 / 和田联通电子政务网。
   • 教育四级网：喀什—阿图什 1,174 处小学（移动 PTN）；克州、喀什移动校园四级网。
   • 平安城市与园区监控：十三冬交警监控高点 27 处 + 低点 34 处（PTN 组网）、昌吉华电热力 57 处点位、昌吉绿洲路派出所 48 处园区监控。
   • 传输环网：米东 10GE PTN 环、乌鲁木齐 SDH 2.5G 环与 10GE 分组接入环、阿勒泰 10G 环自组网、昌吉 10GE PTN 接入环。
   • 高校与金融 WLAN：轻工职业技术学院 110 台 POE + 锐捷 AP + 三层交换做业务收敛并与 AC 对接；医科大、农大、交通技校、天山学院等 WLAN 验收；招商银行 WLAN。
8. 新疆联通昌吉分公司

   通信项目经理

   2011.06 – 2012.05
   • 联通网建部项目立项、施工、开通、初验与终验。

培训：MPLS 基础理论与实际应用

语言：英语听说、读写均为一般水平，可阅读设备手册与厂商技术资料。