多雲端基礎架構網站可靠性工程師
負責保護及維護 Blockdaemon 的 AWS、GCP 與 Azure 基礎架構,涵蓋 Kubernetes、網路安全、基礎架構即程式碼、可觀測性與事件回應。 透過可靠性工程實務提升雲端平台的安全性與穩定性。
說明
- 設計、營運並強化 AWS、GCP 和 Azure 上的多雲端基礎架構。
- 使用 Terraform、Ansible 和 Helm 建置並維護基礎架構即程式碼。
- 主導網路安全架構,包括出口代理、流量分段及對外連線控管。
- 管理 Cloudflare DNS、WAF、邊緣安全、流量路由及 Zuplo API 閘道。
- 營運並保護 Tailscale,將其作為零信任網路存取層。
- 營運正式環境中的 GKE Kubernetes,實施叢集強化、網路政策及安全部署實務。
- 建置 Grafana 可觀測性,以監控網路和基礎架構健康狀況。
- 強化 GitHub、GitLab 和 ArgoCD 的 CI/CD 與部署管線。
- 協調值班覆蓋及事件回應,包括根本原因分析與長期修復。
- 找出並自動化手動基礎架構工作,減少維運負擔。
- 促進資安團隊與平台工程團隊在網路和雲端基礎架構方面的協作。
職位要求
- 至少五年 SRE、基礎架構或平台工程經驗,並曾親自負責多家雲端服務供應商的正式環境工作負載。
- 具備成熟的 SRE 實務經驗,包括設定 SLO、衡量維運負擔、進行無責檢討,並運用可靠性資料引導工程優先事項。
- 深入掌握 AWS、GCP 和 Azure 實務操作,包括 VPC、對等互連、防火牆規則及負載平衡。
- 熟練使用 Terraform 和 Ansible 實作基礎架構即程式碼及組態管理。
- 具備扎實的網路安全經驗,包括對外連線控管及代理架構。
- 具備正式環境 Kubernetes 經驗,包括 Helm 及透過 ArgoCD 實作 GitOps 部署模式。
- 具備 Cloudflare 或同類邊緣、CDN 或 WAF 平台經驗,並熟悉 API 閘道。
- 具備 Tailscale 或其他零信任網路存取解決方案的實務經驗。
- 具備值班經驗,能輪值待命並主持事後檢討。
- 具備 Go 或 Python 指令碼及自動化能力。
- 能與資安、法遵及工程相關人員清楚溝通。
- 優先條件:Kafka 或串流基礎架構經驗;SOC 2 或類似法遵計畫經驗;Vanta 或同類 GRC 平台經驗;金融科技、加密貨幣或受監管產業經驗;Temporal 或類似工作流程編排經驗;或 HashiCorp Vault 經驗。
