BlackSky 資深基礎架構工程師(遠端)
維運 AWS 與 Kubernetes 平台,支援 BlackSky 即時衛星情報服務。 在雲端、私有環境及氣隙隔離環境中,打造安全且可重複執行的部署流程。
說明
- 設計並維運 AWS 基礎架構,涵蓋網路、運算、儲存、IAM,以及連接內部部署、私有與氣隙隔離網路的混合連線。
- 在 EKS、Rancher(RKE2)和/或 Red Hat OpenShift 4 上部署並維運正式環境 Kubernetes 叢集。
- 管理 Kubernetes 升級、容量規劃、網路、儲存及日常維運。
- 負責 Argo CD GitOps 工作流程,以宣告式方式管理叢集與應用程式狀態,包含 app-of-apps 模式、同步政策、漂移偵測及漸進式發布。
- 建立、管理版本並維護適用於不同環境的 Helm chart。
- 使用 Zarf 或同等的封裝與映像鏡像工具,在離線環境中實現可重複部署。
- 使用 Terraform、Helm 和 Kustomize 定義基礎架構與平台設定。
- 開發並確保 CI/CD 管線安全,涵蓋從開發到受限正式環境及業務持續運作目標的完整流程。
- 將憑證與密鑰管理、容器映像倉庫、儲存及可觀測性整合為可重複使用的平台元件。
- 制定監控、警示、記錄、操作手冊、事件應變、容量與成本管理標準。
- 向基礎架構經理報告。
- 承擔指派的其他職責。
職位要求
- 至少五年基礎架構、平台、DevOps 或 SRE 工程經驗,其中至少三年為正式環境 Kubernetes 維運經驗。
- 相關領域學士學位,或具備同等經驗(四年)。
- 具備 AWS 實務經驗,涵蓋網路、運算、儲存及 IAM,包含混合雲與內部部署連線。
- 具備一種或多種企業級 Kubernetes 發行版的正式環境經驗:Amazon EKS、Rancher/RKE2 或 OpenShift 4。
- 具備以 Argo CD 或 Flux 作為主要 GitOps 部署方式的實務經驗。
- 熟練建立和維護 Helm chart,並深入了解 Kubernetes 工作負載、網路、RBAC、儲存、CRD 與 Operator。
- 具備透過 Kubernetes Operator 和 CRD 部署及管理工作負載的經驗,包含 OLM/OperatorHub。
- 具備紮實的基礎架構即程式碼能力,尤以 Terraform 經驗為佳。
- 具備 Linux 系統管理與指令碼撰寫能力,包括 Bash,以及 Python 或 Go。
- 具備使用無已知 CVE 的強化基礎映像經驗,例如 Chainguard、Iron Bank 或 distroless/精簡映像,並採用供應鏈安全實務。
- 具備正式環境監控與可觀測性經驗,使用 Prometheus 和 Grafana,涵蓋 exporter、PromQL、警示及儀表板。
- 具備清晰的書面與口頭溝通能力,並能獨立負責平台元件的完整生命週期。
- 為符合 ITAR 規定,須為美國公民、合法永久居民、受保護個人,或符合資格取得美國國務院要求的授權。
福利待遇
- 醫療、牙科、視力、失能、團體定期壽險及意外身故與失能保險,以及自選的人壽與意外身故及失能保險。
- BlackSky 全額支付僅員工個人方案的醫療、牙科及視力保險保費,並每月提供 100 美元作為自付費用補助。
- 15 天帶薪休假。
- 11 天公司假日。
- 四天彈性假日,依到職日期按比例計算。
- 每年一天帶薪志工假。
- 育嬰假。
- 稅前及 Roth 401(k) 提撥,雇主提供配比提撥。
- 彈性支出帳戶。
- 員工股票購買計畫。
- 員工援助及旅遊援助計畫。
- 雇主提供捐款配比。
- 專業發展。
- 可選擇 Mac 或 PC。
- 公司周邊商品。
