Blockdaemon 为机构客户提供区块链基础设施，服务对象包括金融机构和加密原生企业。其 daemonOS 平台整合了安全的节点运营、质押、钱包管理、交易服务、实时区块链数据和 API 访问能力。通过支持以太坊、Polkadot 和 Solana 等主要网络，Blockdaemon 帮助团队借助专为安全性、可靠性和合规性打造的基础设施，构建、发布并扩展 Web3 协议和应用。公司业务处于加密货币、Web3 与金融的交汇领域。
多云基础设施站点可靠性工程师
负责保障和维护 Blockdaemon 的 AWS、GCP 与 Azure 基础设施，涵盖 Kubernetes、网络安全、基础设施即代码、可观测性和事件响应。 通过可靠性工程实践提升云平台的安全性与稳定性。
描述
- 设计、运营并强化 AWS、GCP 和 Azure 上的多云基础设施。
- 使用 Terraform、Ansible 和 Helm 构建并维护基础设施即代码。
- 主导网络安全架构，包括出口代理、流量分段和出站控制。
- 管理 Cloudflare DNS、WAF、边缘安全、流量路由以及 Zuplo API 网关。
- 运营并保护 Tailscale，将其用作零信任网络访问层。
- 运行生产环境中的 GKE Kubernetes，实施集群加固、网络策略和安全部署实践。
- 构建 Grafana 可观测性能力，以监控网络和基础设施健康状况。
- 强化 GitHub、GitLab 和 ArgoCD 的 CI/CD 与部署流水线。
- 协调值班覆盖和事件响应，包括根因分析及持久性修复。
- 发现并自动化手动基础设施任务，减少运维负担。
- 促进安全团队与平台工程团队在网络和云基础设施方面的协作。
任职要求
- 至少五年 SRE、基础设施或平台工程经验，并曾亲自负责多个云服务商上的生产工作负载。
- 具备成熟的 SRE 实践经验，包括设定 SLO、衡量运维负担、开展无责复盘，并利用可靠性数据指导工程优先级。
- 扎实的 AWS、GCP 和 Azure 实操知识，包括 VPC、对等连接、防火墙规则和负载均衡。
- 熟练使用 Terraform 和 Ansible 实现基础设施即代码及配置管理。
- 具备扎实的网络安全经验，包括出站控制和代理架构。
- 具备生产环境 Kubernetes 经验，包括使用 Helm 以及通过 ArgoCD 实施 GitOps 部署模式。
- 有 Cloudflare 或同类边缘、CDN 或 WAF 平台经验，并熟悉 API 网关。
- 具备使用 Tailscale 或其他零信任网络访问解决方案的实践经验。
- 有值班响应经验，能够轮值待命并主持事后复盘。
- 具备 Go 或 Python 脚本编写与自动化能力。
- 能够与安全、合规和工程相关方清晰沟通。
- 优先考虑：Kafka 或流式基础设施经验；SOC 2 或类似合规项目经验；Vanta 或同类 GRC 平台经验；金融科技、加密货币或受监管行业经验；Temporal 或类似工作流编排经验；或 HashiCorp Vault 经验。