高级云基础设施 DevOps 工程师
在 OptionMetrics 领导 AWS 基础设施、部署平台和安全运营工作；该公司是一家金融数据提供商。 自动化发布、工作流程、监控和云运营。
描述
- 在开发、测试、生产和 DMZ 账户中设计并运营具备韧性的 AWS 基础设施。
- 规划生产环境变更，并发布涵盖范围、影响、回滚和确认事项的通知。
- 管理生产和非生产环境的部署，包括发布计划、回滚方案和 Jira 记录。
- 构建并排查 CI/CD 流水线问题，协助开发团队完成部署。
- 监控并优化关键定时工作流程，调查故障并主导根因分析。
- 开发监控、告警、整合指标和日志，以追踪系统及工作流程的健康状况。
- 响应基础设施和安全事件，并在 Jira 中记录根因。
- 使用脚本、GitHub Actions、基础设施即代码和 AI 工具自动化重复性任务。
- 落实最低权限访问原则，包括设置会过期的 SSO 角色，并为长期有效密钥记录例外情况。
- 维护操作手册、架构与网络图，以及 Confluence 标准。
- 至少每两周更新一次 Jira 工单，说明状态、阻碍因素或后续步骤。
- 处理来自销售、支持和产品团队的临时请求。
- 指导初级工程师，并在操作手册中记录可重复执行的工作，以便交接。
- 向 IT 运营负责人汇报，并与工程、产品、销售和客户支持团队协作。
任职要求
- 具备至少六年云或基础设施工程经验，其中至少四年负责运营生产环境中的 AWS。
- 精通 AWS，包括 VPC、Transit Gateway、Client VPN、IAM、SSO、Organizations、ELB/ALB/NLB、ACM、EC2 Auto Scaling、S3、AWS Config 和 CloudTrail。
- 具备扎实的 Linux 管理技能。
- 拥有实际 DevOps 经验，熟悉 CI/CD 流水线、发布管理，并能支持开发团队完成部署。
- 曾运营 Stonebranch/OpsWise、Control-M、Airflow 等作业调度器或工作流程自动化平台，或具备同类工具经验。
- 具备 Terraform 生产环境经验，以及使用 GitHub Actions（包括 OIDC）实施 CI/CD 的经验。
- 了解 TLS/PKI、包括 Route 53 和外部服务商在内的 DNS，以及 FTP、FTPS、SFTP、SSH 和 HTTP/HTTPS 等文件传输协议。
- 坚持安全优先的工作方式，涵盖最低权限、WAF、速率限制和事件响应。
- 能够使用 Python 或 Bash 编写脚本。
- 具备清晰的书面和口头沟通能力，能够撰写变更通知、操作手册和 Jira 更新。
- 能够在频繁受到打断的工作环境中履行承诺、完成任务。
福利待遇
- 带薪年假、个人假、病假和节假日。
- 税前通勤福利，包括 NJT 和 MTA。
- 401(k) 退休储蓄计划。
- 全面的医疗和牙科保险。
- 重视每个人意见的协作型工作环境。
- 薪资会随时间根据绩效逐步上调。