ICF 首席 DevOps 工程师——AWS 与 Kubernetes
负责 ICF 安全且具备可观测性的 AWS 与 Kubernetes 平台。 推动基础设施自动化、GitOps 交付、CI/CD 以及企业应用运营。
描述
- 负责跨开发、QA、预发布和生产环境的多账户 AWS 环境架构与日常运营
- 创建和维护可复用的 Terraform 模块及 Terragrunt 配置
- 使用 Helm、Argo CD 和 ApplicationSets 管理 Amazon EKS Auto Mode 与 Kubernetes 资源
- 支持 GitOps 控制器并自动化 Kubernetes 基础设施运营
- 开发 GitHub Actions 工作流，涵盖 AWS OIDC、自托管运行器、容器镜像、环境晋级、审批和回滚
- 运营 Amazon RDS 上的 Microsoft SQL Server，并支持 AWS DMS 迁移流程
- 实施 AWS 安全措施、审计控制和集中式日志记录
- 通过 Prometheus、Grafana、CloudWatch、OpenTelemetry、仪表板、指标、日志、链路追踪、告警和服务级目标维护可观测性
- 与开发人员协作，审查和排查 Java 及 Spring Boot 服务问题
- 将应用安全和软件供应链安全融入交付流水线
- 负责事件响应、根因分析、灾难恢复演练、基础设施升级、成本优化、架构文档、运行手册和知识传承
任职要求
- 计算机科学、信息技术、工程或相关专业学士学位，或同等专业经验
- 至少 8 年 DevOps、云基础设施、平台工程或站点可靠性方面的经验，其中至少 5 年负责生产环境 AWS 工作负载
- 至少 5 年 Terraform 和基础设施即代码经验，包括可复用模块、远程状态、导入、漂移协调以及自动化 plan 和 apply 工作流
- 至少 4 年生产环境 Kubernetes 管理经验，包括 Amazon EKS、Helm、入口、RBAC、密钥、升级、可观测性，以及使用 Argo CD 或同类平台进行 GitOps 交付
- 至少 3 年使用 GitHub Actions 或同类平台构建和支持 CI/CD 流水线的经验
- 具备扎实的 Linux、脚本编写、AWS 网络、IAM、故障排查和事件响应能力
- 根据合同条款，必须为美国公民或永久居民
- 具备 Terragrunt、EKS Auto Mode、AWS Pod Identity、Argo CD ApplicationSets、AWS Controllers for Kubernetes 或 Kubernetes Resource Orchestrator 经验
- 具备运营 Amazon RDS 上 Microsoft SQL Server，以及支持 AWS DMS、备份与恢复、灾难恢复和数据库性能监控的经验
- 具备 CloudFront、Route 53、ACM、Cognito、SQS、SNS、SES、Secrets Manager、S3、ECR 以及跨账户 AWS 访问模式经验
- 具备使用 Prometheus、Grafana、CloudWatch、OpenTelemetry、集中式日志记录、告警和服务级目标构建可观测性的经验
- 具备实施 SonarQube SAST、DAST、软件成分分析、容器扫描、SBOM 以及基于策略的发布门禁的经验
- 具备审查和排查 Java 与 Spring Boot 应用的实际经验，包括 REST 或 GraphQL API、Maven、JVM 诊断、数据库连接池和容器化部署
福利待遇
- ICF 是一家提供平等就业机会的雇主
- 可为残疾退伍军人、残障人士以及真诚信奉宗教信仰的个人提供合理便利
- 可为便利措施申请提供保密协助
- 福利项目依据《福利保障透明度法案》提供
