DevOps工程师

DevOps 工程师 职位描述:

1. AWS & GCP 混合云环境管理 a. 负责 AWS ECS 容器化环境及相关云基础设施的规划、部署、日常维护和持续优化，确保线上服务的高可用性。 b. 参与 AWS 多账号环境的身份权限、网络安全、凭证管理、资源配置和操作审计建设，推动云上高风险问题的发现与治理。 c. 协同数据、安全及业务团队维护 GCP BigQuery 等数据仓库相关基础设施，保障数据传输加密、访问权限、服务账号与密钥管理及访问日志审计。
2. CI/CD 与 DevSecOps 建设 a. 基于 Jenkins 优化 CI/CD 流水线，完善从代码、构建、测试、安全检查、制品管理到部署、验证和回滚的交付链路。 b. 编写和维护 Jenkins Shared Libraries 及标准流水线模板，推动不同项目的发布流程、环境管理和生产权限逐步标准化。 c. 集成代码质量、依赖漏洞、敏感信息及镜像安全扫描能力，推动安全要求融入研发和交付过程，并协同研发团队完成问题治理。
3. 运维自动化与平台能力建设 使用 Python 开发云资源治理、合规检查、数据处理和日常运维工具，提升运维效率和治理能力。
4. 基础设施即代码（IaC） a. 使用 Terraform 管理 AWS 及相关 GCP 云资源，建设安全、可复用的基础设施模块。 b. 推动基础设施变更通过代码管理和评审完成，使变更过程可审查、可追踪，并具备必要的恢复和重建能力。 c. 持续改进 Terraform 状态管理、模块版本管理和配置漂移治理。
5. 可观测性与运行保障 a. 完善云基础设施和容器环境的监控、日志与告警能力，支持生产问题定位和影响分析。 b. 参与容量管理、故障处理、备份恢复及灾难恢复能力建设，提升重要基础设施的可恢复能力。

职位要求

1. 云平台经验 a. 3年以上 DevOps、云基础设施或平台工程相关经验，具备扎实的 AWS 实践能力。 b. 熟悉 ECS、EC2、IAM、VPC、负载均衡、及 CloudWatch 等 AWS 核心服务，具备生产环境建设和问题处理经验。 c. 具备云安全实践经验，熟悉 Security Hub、GuardDuty、WAF、KMS、CloudTrail 等相关服务，理解云上身份权限、网络安全、凭证和审计体系。 d. 熟悉 GCP 基础能力及 BigQuery 安全配置，了解 IAM、Service Account、Dataset/Table 权限模型、密钥管理和审计日志。
2. 编程与自动化能力 熟练使用 Python，能够使用 Boto3 等 SDK 开发运维自动化、云资源治理和合规检查工具，具备良好的代码质量和问题排查能力。
3. CI/CD 与 DevSecOps a. 熟悉 Jenkins Pipeline 和 Shared Libraries，具备生产环境 CI/CD 流水线建设与维护经验。 b. 具备 SonarQube、Trivy 或同类安全扫描工具的集成经验。 c. 理解制品管理、环境隔离、发布验证、权限控制和回滚等软件交付关键环节。
4. 容器与运行安全 深入理解 Docker 和 ECS 的运行机制及安全最佳实践，熟悉镜像安全、容器权限、网络隔离、密钥管理和运行时安全。
5. 基础设施即代码 熟练使用 Terraform，具备编写和维护可复用 Infrastructure Modules 的能力，了解远程状态、模块版本、资源导入和配置漂移处理。
6. 稳定性与故障处理 具备监控、日志、告警和生产问题排查经验，能够参与容量管理、故障恢复、备份验证或灾难恢复建设。
7. 基础素质 a. 具备平台工程、网络安全或 FinOps 实践经验者优先。 b. 具备良好的沟通和推动能力，能够与研发、安全、数据及业务团队协作，推动问题形成闭环。