Azure 云 DevOps 工程师
管理 Azure 基础设施，使用 Terraform 或 Bicep 自动化部署，并支持 Azure DevOps 流水线和云安全。 协助迁移、监控和排查客户环境问题，并做好运维交接准备。
描述
- 部署和维护虚拟机、存储、网络、备份和监控等 Azure 服务。
- 配置网络安全组、VPN、专用终结点和 DNS。
- 协助将本地和托管系统迁移到 Azure。
- 诊断性能、可用性、连接和配置问题。
- 优化资源使用并管理云成本。
- 使用 Terraform 或 Bicep 创建和维护基础设施即代码。
- 构建并支持用于基础设施和应用部署的 Azure DevOps CI/CD 流水线。
- 使用 PowerShell 自动化资源配置、维护和运维。
- 管理 Git 仓库、拉取请求、代码评审和版本控制。
- 通过测试、审批和回滚步骤确保部署可重复执行。
- 为客户环境维护可复用模板和部署标准。
- 使用 Microsoft Entra ID、Azure 基于角色的访问控制和托管标识落实最小权限访问。
- 通过 Azure Key Vault 和流水线控制保护凭据和机密信息。
- 应用资源标记、Azure Policy 和配置标准。
- 调查并解决 Microsoft Defender for Cloud 发现的问题。
- 遵循变更流程，并保留满足客户安全和审计需求的技术证据。
- 配置 Azure Monitor、Log Analytics、仪表板和实用警报。
- 解决部署失败和基础设施事件，并记录原因及修复措施。
- 协助进行备份和恢复测试。
- 及时更新基础设施图表、配置记录、部署指南和运维手册。
- 向同事和客户同步技术进展、风险和问题。
- 与服务台和项目团队协调，确保顺利完成运维交接。
任职要求
- 具备约 3 至 5 年相关基础设施、云或 DevOps 经验，包括 Azure 管理实操经验。
- 拥有在生产环境中部署和支持 Azure 环境的实践经验。
- 具备 Terraform 或 Bicep 使用经验，并了解基础设施即代码。
- 曾构建或维护 Azure DevOps YAML 流水线。
- 熟练使用 PowerShell 和 Git。
- 了解 Azure 网络、身份、访问控制、监控和备份。
- 能够独立排查问题、识别风险，并在适当时升级处理。
- 沟通清晰，并能妥善整理文档和工作。
- 能够在多个客户环境中管理分配的任务。
