高级 SRE 与 DevOps 工程师
负责 PharmaForceIQ 生命科学平台的可靠性与 DevOps 运维，运行安全的 AWS 和 EKS 基础设施。 自动化部署、监控、事件响应及安全工作流。
描述
- 构建、运行并保护高可用云平台和交付系统。
- 负责应用服务和基础设施服务的可靠性。
- 自动化运维工作，协助工程团队为服务上线做好准备。
- 为 AWS 和 Amazon EKS 提供高级支持。
- 管理 Bitbucket 和 GitLab 代码库、分支、合并控制及发布治理。
- 使用可复用模板、共享库和环境晋级模型，构建并维护 Jenkins 与 GitLab CI/CD 流水线。
- 在交付流水线中加入代码质量、安全、容器和密钥扫描。
- 支持滚动、蓝绿和金丝雀发布，并实现自动回滚。
- 管理涵盖开发、测试、预发布和生产环境的云环境。
- 运维 AWS 服务，并设计具备韧性的多可用区网络与计算架构。
- 使用 Terraform 实现基础设施即代码、漂移检测、可复用模块、备份、灾难恢复和高可用性。
- 设计、配置、升级并支持可用于生产的 Amazon EKS 集群。
- 运行 Kubernetes 工作负载，并使用 Helm 和 GitOps 进行部署。
- 实施 EKS 安全控制，并解决调度、网络和自动扩缩容问题。
- 使用 Splunk 和/或 Datadog 构建集中式日志系统。
- 使用 Prometheus、Grafana 和 Alertmanager 部署并维护监控系统。
- 制定服务级指标（SLI）、服务级目标（SLO）、错误预算、可用性目标、仪表板、可执行告警、责任归属和运行手册。
- 改进升级处理流程并领导重大事件响应。
- 主持无责备的事件复盘，并维护运行手册、标准操作程序（SOP）、依赖关系图和生产就绪检查清单。
- 使用 Python、Bash 和 API 自动化重复性任务。
- 规划容量、测试韧性并指导工程师。
- 管理漏洞处理流程并协调 VAPT（漏洞评估与渗透测试）问题的修复。
- 集成静态应用安全测试（SAST）、动态应用安全测试（DAST）、依赖项、容器、基础设施即代码和密钥扫描。
- 支持 IAM 审查、密钥与证书轮换、特权访问控制、审计日志，以及合规与风险报告。
任职要求
- 具备 10–12 年以上 DevOps、SRE、云平台、平台工程或生产运维工程经验。
- 至少有 3 年高级或负责人岗位经验。
- 证明具备 AWS 生产环境所有权经验，涉及 EC2、VPC、负载均衡器、S3、RDS、EMR、CloudWatch 和 IAM。
- 具备 Git、Bitbucket、GitLab、Jenkins 和 GitLab CI/CD 的深入实操经验。
- 精通 Docker 和 Kubernetes，包括 Amazon EKS 集群及工作负载。
- 具备 Splunk、Prometheus、Grafana 和 Alertmanager 的实操经验。
- 具备 Terraform 和 Helm 基础设施即代码的实际经验。
- 熟练使用 Python 和 Bash 进行自动化。
- 理解 Linux 管理、TCP/IP、DNS、TLS、HTTP、负载均衡、IAM、存储和分布式系统。
- 具备事件管理、根因分析、事件后复盘、SLO、容量规划以及备份与恢复方面的经验。
- 具备漏洞和 VAPT 发现项管理以及安全控制实施经验。
- 能够清晰地进行书面和口头沟通。
- 能在压力下审慎决策，并与工程、安全和业务团队协作。
福利待遇
- 可在完全远程的环境中工作。
- 获得有竞争力的基本薪酬。
- 享有全面的健康与身心福利计划。
- 加入一个协作共进、持续发展的团队。