高级 Azure DevOps 工程师,平台工程
构建安全的 Azure 平台、着陆区和 Terraform 自动化,为 Applaudo 的 AI 驱动解决方案提供支持。 通过 Azure DevOps、治理和 CI/CD,助力企业云转型。
描述
- 按照 Microsoft CAF 标准设计 Azure 租户平台
- 构建并维护基于 Terraform 的基础设施即代码
- 为应用和工作负载迁移创建 Azure 着陆区
- 管理 Azure DevOps 流水线、源代码控制和项目工作流
- 将基础设施和应用部署到 Azure,管理审批、安全关卡和容器镜像晋级
- 审查拉取请求,并通过看板处理应用团队的基础设施请求
- 自动化资源配置、扩展和基础设施管理
- 使用 PowerShell、Python 或 Bash 编写并维护自动化脚本
- 配置和管理 Azure 安全控制措施,包括 IAM
- 在 Azure 环境中落实治理和策略合规要求
- 监控基础设施性能、安全性和成本效率
- 与跨职能团队合作,交付符合业务需求的基础设施
- 为利益相关方提供技术指导、故障排查和运营支持
- 持续改进云治理、自动化和运营实践
任职要求
- 优先考虑计算机科学、软件工程、计算机工程或相关专业的学士学位;具备同等专业经验者也可
- 至少九年 DevOps 和云计算实战经验
- 具备丰富的 Azure 租户平台设计经验,并遵循 Microsoft CAF
- 精通使用 Terraform 构建和维护基础设施即代码
- 具备为应用和工作负载迁移创建 Azure 着陆区的经验
- 具备 Azure 网络经验,包括中心辐射式拓扑、Azure Firewall、VPN Gateway 或 ExpressRoute、使用 Private DNS Zones 的专用终结点、NSG 和路由表
- 具备管理 Terraform 状态、导入、漂移检测与协调、线上基础设施重构以及 Azure Key Vault 机密(包括轮换)的实战经验
- 具备 PowerShell、Python 或 Bash 脚本编写和自动化方面的扎实技能
- 了解 Azure 身份和安全,包括托管标识、OIDC 工作负载身份联合、最小权限 RBAC 和 PIM
- 具备 Azure 计算服务实战经验,例如 AKS、Container Apps、App Service 和 Function Apps,并了解 Key Vault 集成和 Azure Container Registry
- 具备实施 Azure Policy 的经验,包括自定义定义、拒绝和修改效果以及标记继承
- 具备通过管理组继承落实治理和策略合规要求的经验
- 能够监控云环境的性能、安全性和成本优化情况
- 具备出色的协作、沟通和利益相关方管理能力
- 能够为跨职能团队提供技术指导和支持
- 英语口语达到 B2 或以上,能够与美国的利益相关方实时讨论技术场景
- 具备金融服务或受监管环境经验者优先
- 优先条件:具备 Azure Data Factory 或 Databricks、Azure 消息服务、Azure API Management、Bicep 以及 AI 辅助工程工具经验
- 具备扎实的 Azure 云平台和 Microsoft CAF 经验
- 具备 Terraform 和基础设施即代码实战经验
- 具备 Azure DevOps、CI/CD 流水线和自动化脚本经验
- 深入理解 Azure 网络、身份和安全架构,并具备 Terraform 专业能力
福利待遇
- 可选择远程办公
- 承包商合作模式
- 参与 AI 驱动解决方案和云转型项目
- 为持续改进和卓越运营作出贡献
- 在现代化、AI 原生组织中获得学习和承担责任的机会
