Astreya 为应对复杂数字化运营的组织提供托管 IT 服务和技术解决方案。其业务涵盖数据中心与网络管理、数字化工作场所服务、数字工程、网络安全和 IT 物流。公司将咨询专业能力与运营框架相结合，帮助团队提升技术绩效、支持生产力发展，并将 IT 视为企业战略的重要组成部分。
高级站点可靠性工程师，AWS GovCloud
为 FedRAMP High 和 IL5 环境构建并运营安全的 AWS GovCloud 基础设施。工作涵盖多账户治理、Terraform 自动化、合规系统和生产支持。
描述
- 构建并运营适用于 FedRAMP High 和 IL5 的 AWS GovCloud 基础设施，包括 AWS Organizations、Control Tower、账户配置和自动化。
- 创建并维护服务控制策略、落地区域模式和自动化云治理机制。
- 开发可复用的基础设施即代码模块和经批准的部署模式，以实现安全且一致的发布。
- 支持标准云资源的配置和管理，包括 VPC 设计、前缀列表、IAM 模式和账户控制。
- 为联邦工作负载开发或定制 Cloud Foundations 服务，例如账户工作流、电子邮件启用、GCP 项目和密钥管理、FinOps 报告及合规自动化。
- 与团队合作，将 FedRAMP High 和 IL5 要求转化为实用的云架构和运营实践。
- 参与事件响应、成本异常处理、云支持渠道、工单分流和生产运营。
- 编写支持审计的文档、运行手册、设计说明和运营记录。
- 在工程师采用安全云模式时提供建议和技术反馈。
任职要求
- 至少 8 年 SRE、云基础设施、DevOps、平台工程或基础设施软件相关经验。
- 具备 AWS 多账户环境、AWS Organizations、IAM、Terraform 和云治理方面的实践经验。
- 具备使用 Python、Go、Ruby 或类似语言创建自动化工具的经验。
- 熟悉 Control Tower、Account Factory for Terraform、CloudFormation、EventBridge、Lambda、SQS、IAM Identity Center 或类似 AWS 平台服务。
- 深入理解云平台在可靠性、安全性、成本管理和开发者体验方面的权衡。
- 能够为工程团队提供建议，同时坚持明确的云标准。
- 具备出色的书面沟通能力，并能为审计、交接和运营支持记录流程。
- 优先条件：具备 AWS GovCloud、FedRAMP、DoD IL5、FIPS 或受监管 SaaS 环境经验。
- 优先条件：具备 FinOps、云成本报告、护栏平台、合规自动化或账户配置工作流经验。
- 优先条件：具备为内部工程团队开发可复用 Terraform 模块或经批准云模式的经验。
- 必须为美国公民。
福利待遇
- 全职职位。
- 远程工作安排。
- 有机会指导他人并提供技术建议。
