資深 Azure DevOps 工程師
負責 Aspire Software 的 Bids & Tenders SaaS 產品之 Azure 基礎架構、GitHub Actions 與平台可靠性。 支援加拿大與美國的正式環境。
說明
- 負責並改善 Bids & Tenders SaaS 平台的 Azure 基礎架構即程式碼基礎
- 在加拿大與美國的正式環境區域，以及開發、QA 和預備環境中部署與維護 Azure 基礎架構
- 將手動佈建的資源納入程式碼管理，並找出及修正設定漂移
- 建立可重複使用的基礎架構模組，並落實命名、標記、資源群組、安全性及原則即程式碼標準
- 建置並維護 GitHub Actions 工作流程，將基礎架構與應用程式部署至 App Service、Functions、Logic Apps 和 AKS
- 設定 OIDC 與工作負載身分識別同盟，供 CI/CD 向 Azure 驗證身分，並管理環境、核准流程和分支保護
- 維護採用私人網路的 GitHub 執行器，以及使用 Azure Container Registry 的容器映像管線
- 為管線加入防護措施，包括 plan 與 what-if 審查、程式碼檢查、安全掃描、自動化測試和回復機制
- 營運 Azure 網路與邊緣安全，包括 Front Door、WAF、DNS、私人網路和網路安全性群組
- 使用 Azure Key Vault、受控識別和 Microsoft Entra ID 管理祕密、憑證和身分識別
- 使用 Azure Monitor、Log Analytics 和 Managed Grafana 追蹤平台健康狀態；回應事件並實施持久修正
- 支援 Azure SQL 和 PostgreSQL 的佈建、設定、備份、異地複寫檢查和效能疑難排解
- 使用 PowerShell、Bash、Azure CLI 和 Azure Automation runbook 自動化維運
- 在基礎架構變更、調查和例行維運中運用 AI 輔助工具與代理式工作流程
- 與開發人員、產品經理及 QA 協作，處理可靠性、事件分流、根本原因分析和事件後檢討
- 持續更新 runbook、架構說明和維運文件
職位要求
- 具備電腦科學、軟體工程、資訊科技或相關領域的學士學位或文憑；亦可考慮同等學歷與相關經驗
- 至少三年 DevOps、平台或雲端基礎架構職務經驗，主要使用 Microsoft Azure
- 具備 Azure 基礎架構即程式碼的正式環境經驗，包含可重複使用模組、部署與狀態管理，以及漂移修正
- 具備建置和維護 GitHub Actions 工作流程的實務經驗，包含可重複使用工作流程、環境與核准，以及透過 OIDC 向 Azure 驗證身分
- 具備 Azure App Service、Azure Functions 和 AKS 的正式環境經驗
- 充分理解 Azure 網路與安全性基礎
- 熟練使用 PowerShell、Bash 和 Azure CLI
- 能展現於日常工程工作中使用 AI 輔助工具或代理式工作流程的經驗
- 具備虛擬網路、網路安全性群組、私人端點、私人 DNS、Microsoft Entra ID、RBAC、受控識別和 Key Vault 經驗
- 具備 Azure Front Door、WAF、DNS 管理和 TLS 憑證生命週期管理經驗
- 具備 Docker、Helm、Azure Container Registry 和 AKS 升級經驗
- 熟悉 Azure Service Bus、Event Grid、Logic Apps 和 API Management
- 具備 Azure Monitor、Log Analytics（KQL）和 Grafana 可觀測性經驗
- 具備 Azure SQL 和 PostgreSQL 的實務知識，包括備份、異地複寫和基本效能調校，並了解 Elasticsearch
- 具備 AZ-104 或 AZ-400 等 Microsoft Azure 認證者優先
