高级云工程师（远程，波兰）
为 XTB 这家波兰在线交易金融科技公司构建并运营高韧性的多云与混合基础设施。 工作重点包括 Kubernetes、Terraform、GitLab CI/CD 和云治理。
描述
- 大规模设计并维护高可用的多云与混合基础设施。
- 在托管 Kubernetes 服务上部署和运行容器化工作负载。
- 使用 Terraform 开发和改进基础设施即代码。
- 采用 GitLab CI/CD 和 GitOps 实践构建可靠的 CI/CD 流水线。
- 管理核心云服务，包括内容分发、DNS 和对象存储。
- 借助 Grafana 和 Prometheus 的指标、仪表板与告警，提升运营可视性。
- 管理云 IAM 策略和 RBAC，并贯彻最小权限原则。
- 通过 Landing Zone 和策略即代码标准制定并落实云治理。
- 维护混合网络连接，并解决云端与本地环境中的复杂问题。
- 与安全、SRE 和平台团队合作，提升可观测性、合规性和运营可靠性。
- 参与 FinOps 工作，提升云成本效率、可扩展性和性能。
- 参与值班轮值，并偶尔在非工作时间进行维护，以保障系统可用。
任职要求
- 至少五年在大规模环境中从事云工程、DevOps 或基础设施工作的实践经验。
- 具备高可用多云环境的实操经验，并深入掌握 AWS、Azure、GCP 中至少两种云平台。
- 深入理解 DevOps、平台工程和 GitOps 实践。
- 具备使用 AKS、EKS 或 GKE 等托管 Kubernetes 服务的实践经验。
- 有金融科技或银行等受监管行业的工作经验，了解合规、安全、可审计性和治理要求。
- 具备使用 Python、Bash 或类似语言进行脚本编写或编程的能力。
- 熟练使用 Terraform 构建和维护基础设施。
- 具备设计和实施 CI/CD 流水线的丰富经验，优先考虑使用 GitLab CI/CD 的经验。
- 具备使用 Grafana、Prometheus 等工具设置指标、仪表板和告警的实践经验。
- 具备 IAM、RBAC 和最小权限安全方面的实操经验。
- 深入理解混合网络，包括 BGP、VPN、Direct Connect 或 ExpressRoute、混合 DNS 解析及网络故障排查。
- 能够独立工作、负责技术交付并支持生产环境。
- 加分项：基础设施即代码拉取请求工作流自动化和编排工具，例如 Atlantis 或 Terragrunt。
- 加分项：GitOps 交付工具，例如 Argo CD 或 Flux。
- 加分项：使用过 Wiz 或类似的云安全态势管理工具。
- 加分项：使用过 Ansible 等配置管理工具。
- 加分项：了解 FinOps 实践并具备云成本优化经验。
- 加分项：持有 AWS、Azure、GCP 或 CNCF 认证，例如 CKA 或 CKAD。
福利待遇
- 有机会影响公司及其产品开发。
- 与经验丰富、乐于分享知识的团队共事。
- 定期获得反馈，并拥有明确的职业发展路径，助力专业成长。
- 定期举办团队建设活动。
- 提供课程和会议预算，可自行选择。
- 生日当天额外享有一天假期。
- 父母可额外享有一天假期。
- 根据个人需求选择设备。
- 提供私人医疗服务和团体保险。
- 可使用英语学习平台和福利平台。
- 可使用身心健康平台、参加工作坊并享受私人心理咨询。
- 远程办公，可选择在华沙办公室或所在城市的共享办公空间工作。
