云架构师 - 库里蒂巴（混合办公）
负责 Positivo Tecnologia 私有云平台，规模化定义 Kubernetes、Ceph、网络、安全、自动化和高可用架构。
描述
- 担任私有云平台的首席技术权威
- 负责平台完整的端到端架构
- 定义 Kubernetes、虚拟化和超融合基础设施架构
- 设计基于 Ceph 的分布式存储，包括复制、弹性和性能优化
- 开发高可用和多站点拓扑，包括灾难恢复策略以及 RPO/RTO 目标
- 制定隔离环境中的安全、身份管理、租户隔离和合规标准
- 建立基础设施即代码和可观测性标准
- 通过方案评审和推广最佳实践支持工程师
- 评估云原生技术、供应商和解决方案
- 整合基础设施、虚拟化、Kubernetes、分布式存储、网络、安全、可观测性和自动化
- 负责关键大型环境中的技术决策
任职要求
- 拥有学士学位或同等高等教育学历
- 在基础设施、网络和企业 Linux 系统方面拥有丰富经验
- 具备在大规模生产环境中设计、部署和支持 Kubernetes 集群以及私有云或超融合基础设施架构的实际经验
- 深入了解 Kubernetes 架构，包括 API、控制平面、工作节点、CNI 和 CSI
- 具备使用 KVM/QEMU、KubeVirt、Harvester HCI 或 OpenShift Virtualization 进行基于容器的虚拟化经验，包括实时迁移、CDI 和 virtio-win
- 具备在 RBD、CephFS 和 RGW 环境中配置和调优 Ceph，以实现复制、弹性和性能的经验
- 了解 Linux 网桥、LACP 链路聚合、VLAN、使用 Calico、Cilium、Canal 或 OVN-Kubernetes 的 SDN 或覆盖网络，以及使用 Keepalived、HAProxy 或 NGINX 的 L4/L7 负载均衡
- 能够高级管理 RHEL、SLE Micro 和 Ubuntu Server 等企业 Linux 发行版，并具备使用 PXE、iPXE、Ignition 或 Cloud-Init 进行裸机部署的经验
- 具备 RBAC、租户隔离、Keycloak、Dex、LDAP/AD 和 SAML/OIDC 等身份集成经验，并了解隔离网络或 FIPS 环境的安全策略
- 了解多站点拓扑、etcd 和存储仲裁、不可变备份以及 RPO/RTO 测试
- 具备使用 Terraform 或 OpenTofu、Ansible、Prometheus、Grafana、Alertmanager 以及 Loki 或 EFK 的经验
- 优先考虑：具备 SUSE Rancher Prime、RKE2、Harvester、Red Hat OpenShift、Longhorn、CloudNativePG、Crunchy Data、Strimzi、Knative、Istio、Vault、External Secrets Operator、Argo CD、FluxCD、F5 BIG-IP 或 FortiADC 经验
- 优先考虑：持有 CKA、CKAD、CKS、Red Hat Certified Architect，或 EX280、EX318 等 Red Hat Specialist 认证，或 SUSE SCA、SCE 认证
- 优先考虑：具备交付涉及数据主权或政府部门环境的关键任务项目经验
福利待遇
- 健康和牙科保险
- Zenklub 健康与福祉平台，提供心理支持
- Casa da Saúde 医疗和牙科咨询及临床检查
- Gympass 会员
- 现场餐厅或餐券
- 药房折扣
- 通过健康计划提供医疗急救保障，包括上门或电话援助
- 半弹性工作时间
- 混合办公安排
- 育儿补助和孕产礼包
- Universidade Positivo 为员工及其家属提供学费折扣
- Saber Mais 职业发展平台
- Colégio Positivo 为员工子女提供学费折扣
- 利润分享计划（PPR）
- Good Card 福利卡，可在超过 130,000 家商户使用
- 人寿保险
- 工资扣款贷款
- 企业年金计划
- 交通补贴或停车位
- Parceiro Positivo 产品折扣