高级 DevOps 工程师 - GCP（远程，塞浦路斯）
负责运营和改进 GoMining 的 GCP 与 Kubernetes 平台，全面负责基础设施自动化、交付流水线、可观测性、安全性和生产可靠性。
描述
- 负责 GoMining 云平台的所有权和运营
- 管理涵盖 GKE、虚拟机、网络、负载均衡、存储和托管服务的 GCP 基础设施
- 管理基于 Terraform 的基础设施即代码，包括模块、状态、依赖关系、可重复变更和漂移管理
- 通过升级集群和组件，并调优自动扩缩容、工作负载调度、网络策略和资源分配，运营 Kubernetes 平台
- 使用 GitLab CI 以及 Flux 或 Argo CD 构建 CI/CD 和 GitOps 工作流，实现自动验证、部署、受控发布和回滚
- 构建涵盖指标、日志、分布式追踪和可执行告警的可观测性体系，并与工程团队共同改进 SLI 和 SLO
- 调查生产事故和性能问题，主导根因分析，防止故障重复发生
- 实施最小权限访问、环境与服务隔离、安全的密钥存储与轮换以及基础设施审计控制
- 维护备份流程，并根据约定的 RPO 和 RTO 目标验证关键数据与基础设施的恢复能力
- 支持工程团队做好生产准备，包括健康检查、资源设置、遥测和部署实践
- 在满足可靠性要求的同时，降低云基础设施使用量和成本
- 持续更新基础设施文档、运维手册和恢复流程
任职要求
- 能够独立运营生产基础设施和 Kubernetes，包括升级、事故响应、故障排查和灾难恢复
- 具备丰富的 GCP 经验，熟悉 GKE、Compute Engine、VPC、IAM 和 Cloud Storage，并了解 Cloud SQL、Cloud Logging 和 Cloud Monitoring
- 具备实际的 Terraform 专业能力，涵盖模块、远程状态、锁定、资源导入以及由 CI 驱动的安全基础设施变更
- 深入了解 Kubernetes 和容器化，包括 Deployments、StatefulSets、Services、Ingress、存储、资源请求与限制、探针、自动扩缩容、RBAC 和 NetworkPolicy
- 具备 Helm 和 Kustomize 使用经验
- 具备扎实的 Linux 管理技能，最好熟悉 Debian 或 Ubuntu，包括进程、systemd、文件系统、磁盘和资源诊断
- 具备扎实的网络基础，涵盖 TCP/IP、DNS、HTTP(S)、TLS、路由、NAT、负载均衡和防火墙
- 能够诊断应用、Kubernetes 集群、网络和云服务之间的连接问题
- 具备创建 CI/CD 流水线的经验，最好使用过 GitLab CI，并深入理解 Git 和 GitOps 实践
- 了解运行器权限、密钥保护和生产部署安全措施
- 具备使用 Bash 和 Python 进行自动化的经验，包括可维护的基础设施脚本和 API 集成
- 具备 Prometheus、Grafana 或 Cloud Monitoring 等监控、日志和告警工具的使用经验
- 具备 PostgreSQL 运维经验，并了解 Redis 和 RabbitMQ 的可用性、连接、复制或集群、备份与恢复
- 具备扎实的云安全知识，涵盖最小权限、服务账号、Workload Identity、密钥管理、网络分段和访问审计
- 能够将基础设施变更从验证推进到生产环境，解释技术权衡，并与工程和安全团队有效协作
- 优先考虑：具备 Flux CD、Argo CD、Ansible 和 HashiCorp Vault 经验
- 优先考虑：具备 OpenTelemetry 和分布式追踪经验
- 优先考虑：具备在云之间或 Kubernetes 集群之间迁移基础设施的经验，包括低停机时间数据库迁移
- 优先考虑：具备设计灾难恢复策略和开展恢复演练的经验
- 优先考虑：具备云成本优化和容量规划经验
- 优先考虑：具备 DigitalOcean、Hetzner 或 AWS 经验
- 优先考虑：能够阅读和排查 JavaScript 或 TypeScript 应用
- 优先考虑：具备运营金融或支付服务的经验，能够满足严格的访问控制、可审计性、可靠性和数据完整性要求
福利待遇
- 支持职业发展，包括课程、会议和英语学习，最高可承担 100% 的费用
- 在国际团队中提供远程或混合办公，并支持灵活工时
- 每年最多 20 天年假、8 天公司假日和 5 天个人假
- 结构化绩效评估和团队认可奖励
- 国际团队团建，包括公司在塞浦路斯提供住宿
