高级 AWS 云基础设施工程师
为 Verisys 的医疗资质认证平台构建并保护 AWS 基础设施。工作涵盖 Linux 和 Windows 系统、Nutanix、容器、证书及合规事务。
描述
- 设计并运营安全、高可用的 AWS 基础设施，涵盖核心计算、网络、身份、存储、数据库、DNS、监控和管理服务。
- 应用 AWS Well-Architected Framework，优先考虑安全、成本控制和灾难恢复。
- 使用 CloudFormation 管理基础设施即代码。
- 支持用于构建和部署容器的 CI/CD 流水线。
- 在 Amazon ECS 和 ECS Anywhere 上运行容器化工作负载。
- 管理 Rancher 原生 Cattle 集群。
- 为物理、虚拟和云服务器提供 Linux 专业支持。
- 配置、保护、修补、调优并排查 Linux 系统问题。
- 管理本地部署和基于 EC2 的 Windows Server 环境，包括 Active Directory、Group Policy、DNS/DHCP 和 IIS。
- 使用 Prism Element 和 Prism Central 管理本地 Nutanix，负责集群运行状况、AHV 虚拟机、容量、升级和数据保护。
- 使用 Python、PowerShell、Bash 和 AWS Systems Manager 自动化配置与修补。
- 管理 Postfix 和/或 Amazon SES SMTP 中继服务，包括电子邮件身份验证、TLS 和投递故障排查。
- 管理 IIS、Linux Web 服务器、Postfix、AWS ACM 和负载均衡器的 SSL/TLS 证书续订与安装。
- 在可行的情况下自动续订证书。
- 维护监控、日志记录和告警系统。
- 参与值班支持。
- 支持 HITRUST 和 SOC 2 合规工作。
任职要求
- 具备丰富的 AWS 实操经验，并深入理解 AWS 安全、网络和最佳实践。
- 精通 Linux 管理，并具备扎实的 Windows Server 管理经验。
- 具备 Rancher 原生 Cattle 集群以及 Amazon ECS 或 ECS Anywhere 的实操经验。
- 具备管理 Nutanix 超融合基础设施的丰富实践经验，包括 Prism Element、Prism Central 和 AHV。
- 熟练使用 CloudFormation、PowerShell 和 Bash；较强的 Python 技能是重要加分项。
- 了解 SMTP 中继配置以及端到端 SSL/TLS 证书管理，包括 CSR、证书链、OpenSSL 和 PEM/PFX 格式。
- 具备扎实的网络基础知识，包括 TCP/IP、DNS、负载均衡、VPN 和安全组。
- 沟通能力出色，能够在远程环境中独立工作。
- 适应能力强，能够随着优先事项变化，在云、系统和支持等不同职责之间灵活开展工作。
- 具备至少五年云工程、DevOps、SRE 和/或系统管理经验。
- 具备至少三年支持 AWS 生产工作负载的经验。
- 拥有相关领域学士学位或同等实践经验。
- 优先考虑 AWS 认证，例如 Solutions Architect、SysOps Administrator 或 DevOps Engineer。
- 优先考虑 Red Hat、Linux Foundation、Microsoft 或 Nutanix 认证。
- 优先考虑医疗保健或其他受监管行业的经验，包括 HIPAA、SOC 2 或 HITRUST。
福利待遇
- 从事有意义且职责富有挑战性的工作。
- 有机会为社区做出贡献。
- 有机会支持产生积极的环境影响。
- 多元化与包容性倡议。
- 职业发展支持、辅导和培训。
- 可定制的教育机会。
- 可定制的福利。
- 平等机会雇主。