云基础设施高级工程师,云基础平台
为 Lambda 的 AI 云构建并扩展 AWS 账户、IAM、网络、Terraform 和治理基础设施。 在整个组织内提供安全、可观测且支持自助服务的基础设施。
描述
- 负责并改进 Terraform 和 Atlantis 基础设施即代码执行平台
- 设计和运营 Lambda 的云账户、访问权限及 IAM 架构
- 管理云网络基础设施,包括 VPC、Transit Gateway 和 DNS
- 通过标签标准、合规防护栏以及成本可见性和责任机制推进 AWS 治理
- 构建最小权限访问控制和合规自动化
- 通过自助服务能力自动化访问和资源配置
- 协助明确新团队的职责、优先级和服务边界
- 参与值班轮换
- 维护所负责系统的文档、可靠性和可观测性
- 与使用云基础设施的安全、GRC、IT 和工程团队合作
任职要求
- 至少 6 年云基础设施、云平台、云安全工程或密切相关领域的工作经验
- 拥有大规模运营 AWS 的丰富经验,包括多账户组织、IAM、权限边界、SCP 和资源组织
- 具备扎实的基础设施即代码专业能力,尤其熟悉 Terraform 模块、状态管理以及自动化 plan/apply 工作流
- 具备良好的云网络知识,涵盖 VPC 设计、传输和混合连接、DNS 以及边缘/CDN 配置
- 能够使用 Go 和/或 Python 开发自动化工具
- 日常使用 AI 工具,同时审查、验证其输出并对结果负责
- 能够在存在不确定性的情况下工作并明确职责归属
- 能够创建可广泛复用的解决方案
- 能够调查根本问题并追问原因
- 能够在系统部署后进行监控、度量和改进
- 高度重视运营细节
- 能够每周四天在旧金山、圣何塞或贝尔维尤办公室工作
- 拥有在美国工作的合法授权
- 具备代理式基础设施或治理工作流、SOC 2 或 ISO 27001 控制、云成本管理或 FinOps,以及 Azure、GCP 或 OCI 方面的经验者优先
福利待遇
- 现金和股权薪酬
- 为员工及其家属提供医疗、牙科和视力保险
- 符合条件的职位可享健康和通勤补贴
- 美国员工可参加 401(k) 计划,公司提供 2% 匹配缴款
- 灵活的带薪休假
- 每周指定一天居家办公,目前为周二
