高级 DevOps 与 SRE 工程师
负责为 FXE Technologies（英国中小企业贷款金融科技公司）运营安全可靠的 AWS 平台。 负责基础设施即代码、交付流水线、可观测性、安全与生产可靠性。
描述
- 构建并运营 AWS 云基础设施，涵盖身份管理、计算、Kubernetes、网络、数据库、无服务器和分析。
- 管理 Terraform 基础设施即代码，并维护各环境的交付流水线。
- 设计具备弹性、高可用性、安全性、可观测性和容量保障且易于运维的平台。
- 配置第三方服务，确保安全可靠地集成。
- 使用 Python 和其他语言自动化 DevOps 工作及生产环境能力。
- 识别、记录并解决基础设施和平台风险。
- 构建并维护安全可靠的 CI/CD 流水线。
- 使用 Helm、OPA 策略和 EKS 准入控制器开发基础设施安全控制与防护措施。
- 与工程团队合作，改进构建、测试、发布和部署流程。
- 参与制定环境管理和发布管理方案。
- 协助工程师进行上线和部署。
- 与工程团队合作，评估应用约束并选择平台方案。
- 检查和调试应用代码，为根因分析和基础设施决策提供支持。
- 在架构、设计和规划讨论中代表 DevOps 团队。
- 推动基础设施和交付项目从提案到运营落地。
- 评估新兴工具与实践，并提出平台和运维改进建议。
- 协助确定技术方向，并在需要时参与高级技术决策。
- 通过 ADR 和 RFC 记录技术决策，并参与制定团队标准和架构。
- 围绕指标、日志、追踪和告警设计可观测性方案。
- 运用 SRE 方法，领导事件响应和无责复盘，并防止问题反复发生。
- 改进监控信号、减少告警噪声并弥补可观测性不足。
- 审查并增强安全韧性、IT 与网络控制以及审计证据。
- 支持企业 IT 系统，包括 Microsoft 365 和 ZTNA。
- 协助维护 SOC 2 和 Cyber Essentials Plus 的证据与控制措施，并解决合规差距。
- 参加值班轮班，共同负责基础设施和交付平台。
任职要求
- 必须常驻英国。
- 不提供签证担保。
- 具备丰富的基础设施实操经验，包括网络架构设计、故障排查和技术分析。
- 具备构建、部署和支持复杂基础设施的经验。
- 具备生产环境基础设施即代码经验，包括跨多个环境的设计、状态管理和工作流。
- 具备使用 Python 等语言编写脚本的经验。
- 精通 AWS，熟悉多账户环境中的计算、网络、存储、IAM 和托管服务。
- 深入了解访问控制、加密、网络概念和协议。
- 具备设计和运营生产级 CI/CD 流水线的实际经验。
- 具备 Docker、Kubernetes 等容器化和编排技术的经验。
- 具备在基础设施即代码和 Kubernetes 环境中实施安全控制与防护措施的经验。
- 具备使用监控和可观测性工具处理指标、日志、追踪和告警的经验。
- 具备 SRE 或同等经验，涵盖生产可靠性、事件响应和 SLI/SLO。
- 近期具备开发和支持现代多租户系统的实操经验。
- 在日常工程工作中使用 AI 辅助工具和工作流。
- 掌握最新 DevOps 实践，并有与开发人员和工程师紧密协作的经验。
- 曾独立负责技术项目，从设计推进至交付。
- 能够以技术同行的身份，可信地参与高级或负责人级别的设计与架构讨论。
- 具备足以阅读和分析后端和/或前端代码的软件开发知识。
- 了解弹性、安全性和可运维性，包括故障切换、备份与恢复、最小权限访问、机密管理和可观测性。
- 具备出色的书面和口头沟通能力。
- 优先条件：有在中小型组织工作的经验，且 DevOps 与工程团队分设但紧密协作。
- 优先条件：熟悉 ADR 和 RFC 实践。
- 优先条件：具备 Kotlin、Java 和/或 React 的实际开发经验。
- 优先条件：具备 Microsoft 365 管理和/或 ZTNA 网络解决方案经验。
- 优先条件：具备支持 SOC 2 和/或 Cyber Essentials Plus 认证或续证的经验。
福利待遇
- 完全远程办公。
- 灵活的工作安排。
- 自动加入养老金计划，FXE 提供缴款。
- 每年 25 天年假，另加英国银行假日。
- 人才推荐计划。
- 定期举办社交活动和团队聚会。
