系统工程师，基础设施与自动化
负责 Mercola 的备份、身份管理、虚拟化、网络和 Microsoft 365 系统。 通过自动化优化运维，并协助完成 Cape Coral 数据中心迁移。
描述
- 管理备份覆盖范围、保留策略，以及异地和不可变备份副本。
- 通过恢复测试和演练验证恢复能力，并及时更新恢复操作手册。
- 管理 Active Directory 和 Entra ID，包括组、服务账户、SSO、MFA、条件访问和访问审查。
- 在 VMware/vCenter 中构建、修补和维护 Windows Server 与 Linux 虚拟机。
- 负责存储和容量管理，记录系统依赖关系，并安全退役不再使用的系统。
- 依据实时证据排查防火墙、路由、NAT、VPN、VLAN、交换机、DNS 和 TLS 问题。
- 执行现场安装任务，并支持数据中心迁移切换和回滚计划。
- 支持 Windows 和 Mac 设备管理。
- 管理 Microsoft 365，包括 Exchange Online、SharePoint/OneDrive 及相关安全设置。
- 扩大监控覆盖范围并提升告警质量。
- 开发 PowerShell 或 Python 工具，以自动化日常任务并获取系统实时状态。
- 审查 AI 生成的内容，并在使用前确认其安全性。
- 记录系统信息和变更情况。
- 指导初级同事。
- 与开发、数据库管理以及印度的工程团队合作，处理基础设施相关需求。
任职要求
- 具备 3–8 年基础设施或系统工程领域的实际工作经验。
- 具备 Windows Server 和 VMware vSphere/vCenter 管理实操经验。
- 有 Active Directory 和 Entra ID 管理经验，包括组、服务账户、SSO、MFA 和访问审查。
- 了解子网划分、VLAN、路由、NAT、DNS、TLS、VPN 和下一代防火墙。
- 具备企业级备份经验，使用过 Veeam 或同类产品，并亲自执行过恢复操作。
- 具备 Microsoft 365 管理经验。
- 能够使用 PowerShell 或 Python 编写实用工具。
- 能够为技术同事和总监撰写清晰的操作手册、变更计划和状态更新。
- 系统化排障，能够隔离变量、核查权威信息来源，并坦诚说明不确定之处。
- 在最小权限、凭据保护，以及受法律保全或隐私限制的数据方面具备良好的安全判断力。
- 能够在缺乏文档的环境中独立工作，并快速学习陌生领域。
- 居住地点需便于前往 Cape Coral 办公室开展现场及数据中心工作。
- 能够在美国东部时区的工作时间内工作，并每天与位于印度的工程团队有重叠工作时间。
福利待遇
- 医疗、牙科和视力保险。
- 可选意外险、住院津贴保险和重大疾病保险。
- 员工援助计划（EAP）。
- 雇主付费的人寿保险和意外身故及伤残（AD&D）保险。
- 可选补充人寿保险和 AD&D 保险。
- 短期和长期伤残保险。
- 灵活支出账户。
- 健康储蓄账户。
- Dayforce Wallet，可在工资逐步累积时提前使用已赚取的工资。
- 员工折扣。
- 401(k) 退休计划，并提供雇主配比缴款。
- 宠物保险。
- 健康计划福利。
- 带薪休假按每个发薪周期根据服务年限累积，起始标准为每年 15 天。
- 每年 9 天带薪假日，其中包括 1 天浮动假日。
- 负责重要基础设施项目。
- 参与正在进行的数据中心迁移实务工作。
- 有机会自动化重复任务并改进系统运维。
- 有机会指导同事并分享技术判断经验。
- 在采用 AI 工具的工作环境中工作，并由人员审慎核验结果。
