BlackSky 高级基础设施工程师（远程）
运维 AWS 和 Kubernetes 平台，为 BlackSky 实时卫星情报服务提供支持。 在云端、私有环境和气隙隔离环境中构建安全、可重复的部署流程。
描述
- 设计和运维 AWS 基础设施，包括网络、计算、存储、IAM，以及与本地、私有和气隙隔离网络的混合连接。
- 在 EKS、Rancher（RKE2）和/或 Red Hat OpenShift 4 上部署并运维生产级 Kubernetes 集群。
- 管理 Kubernetes 升级、容量规划、网络、存储和日常运维。
- 负责 Argo CD GitOps 工作流，实现集群和应用状态声明式管理，包括 app-of-apps 模式、同步策略、漂移检测和渐进式发布。
- 创建、版本管理并维护适用于不同环境的 Helm chart。
- 使用 Zarf 或同类打包和镜像工具，在断网环境中实现可重复部署。
- 使用 Terraform、Helm 和 Kustomize 定义基础设施及平台配置。
- 开发并保障 CI/CD 流水线安全，覆盖从开发到受限生产环境及业务连续性目标的全流程。
- 将证书和密钥管理、容器镜像仓库、存储及可观测性集成为可复用的平台组件。
- 制定监控、告警、日志、运行手册、事件响应、容量和成本管理标准。
- 向基础设施经理汇报。
- 承担分配的其他职责。
任职要求
- 至少五年基础设施、平台、DevOps 或 SRE 工程经验，其中至少三年生产环境 Kubernetes 运维经验。
- 相关领域学士学位，或具备同等经验（四年）。
- 具备 AWS 实操经验，涵盖网络、计算、存储和 IAM，包括混合云及本地连接。
- 具备一种或多种企业级 Kubernetes 发行版的生产经验：Amazon EKS、Rancher/RKE2 或 OpenShift 4。
- 有使用 Argo CD 或 Flux 作为主要 GitOps 部署方式的实践经验。
- 熟练创建和维护 Helm chart，并扎实掌握 Kubernetes 工作负载、网络、RBAC、存储、CRD 和 Operator。
- 具备通过 Kubernetes Operator 和 CRD 部署及管理工作负载的经验，包括 OLM/OperatorHub。
- 具备扎实的基础设施即代码能力，优先考虑熟悉 Terraform 的候选人。
- 具备 Linux 系统管理和脚本编写能力，包括 Bash，以及 Python 或 Go。
- 具备使用无已知 CVE 的加固基础镜像的经验，例如 Chainguard、Iron Bank 或 distroless/精简镜像，并实践供应链安全。
- 具备生产环境监控和可观测性经验，使用 Prometheus 和 Grafana，涵盖 exporter、PromQL、告警和仪表板。
- 书面和口头沟通清晰，并能够独立完成平台组件的整个生命周期工作。
- 为符合 ITAR 要求，须为美国公民、合法永久居民、受保护个人，或有资格取得美国国务院要求的授权。
福利待遇
- 医疗、牙科、视力、伤残、团体定期寿险及意外身故和伤残保险，以及自愿购买的人寿和意外身故及伤残保险。
- BlackSky 全额承担仅员工个人的医疗、牙科和视力保险保费，并每月提供 100 美元用于自付费用。
- 15 天带薪休假。
- 11 天公司假日。
- 四天浮动假日，按入职日期折算。
- 每年一天带薪志愿服务假。
- 育儿假。
- 税前和 Roth 401(k) 缴款，雇主提供配比缴款。
- 灵活支出账户。
- 员工股票购买计划。
- 员工援助和旅行援助计划。
- 雇主提供捐款配比。
- 专业发展机会。
- 可选择 Mac 或 PC。
- 公司周边产品。