DevOps开发运维工程师（Aws ）

内容：嵌入产品团队与研发人员协同工作，推动自动化、云治理、安全漏洞修复、成本优化及系统迁移工作。通过基础设施即代码（IaC）与 CI/CD 体系，在 AWS 云上提升系统可靠性、合规性与交付效率。
岗位职责
敏捷交付：参与迭代规划、站会、评审与复盘；协同管理需求待办列表；维护技术文档、运维手册与运营指标。
自动化与 CI/CD：构建并维护 GitHub Actions / Jenkins 流水线，覆盖构建、测试、部署；熟悉容器构建工具（Docker）与供应链安全，实现可审计、可追溯的稳定发布。
Kubernetes 与容器：运维并优化基于 EKS 的平台；设计高可用负载（Deployment/StatefulSet）；管理 K8s 与容器镜像全生命周期（构建、扫描、SBOM 物料清单管理）。
基础设施即代码（IaC）：在 pre-commit/CI 环节集成 IaC 扫描与策略即代码；治理配置漂移；推广 GitOps 实践与模块化重构。
安全修复：按照 SLA 要求修复 AWS / Wiz 扫描出的高风险安全问题；通过 IaC 落地安全基线并留存合规证据。
治理与权限控制：设计并落地多账号治理与权限模型，符合集团及中国区合规要求。
数据平台迁移：主导数据平台 IaC 重构与环境部署；制定测试与回滚方案，确保平稳割接。
研发效能与 AI：构建内部工具与质量门禁；探索智能体 AI 能力，加速流水线与运维效率。
故障排查与值班：主动排查并解决应用、基础设施、网络层问题；开展根因分析（RCA）；参与故障复盘；按需参与轮值值班。
任职要求
编程与自动化：熟练使用 Python 进行平台自动化、工具开发与测试。
AWS 专业能力：精通 EC2/ECS/EKS、VPC、IAM、S3、RDS/Redshift、CloudTrail/Config；具备多账号与跨账号角色实操经验。
IaC 与 CI/CD：精通 Terraform（模块化、状态管理、环境隔离、版本控制）；了解 CloudFormation；熟练使用 GitHub Actions/Jenkins；具备良好的 GitOps、代码评审与分支管理实践。
安全与合规：掌握 CIS 基线；有使用 Wiz/AWS Security Hub 修复漏洞经验；能够设计并落地最小权限原则与 ABAC 权限模型。
成本与可观测性：能够识别资源浪费（规格优化、弹性伸缩、存储、跨区域流量），实施优化并跟踪成本节约；负责资源标签、分摊、预算告警与成本报表。
容器与数据：掌握 EKS 基础；熟练使用 Helm/Kustomize；了解 S3/Lake Formation/Glue/Redshift 及迁移相关 IaC 实践。
排查与日志：熟练使用日志、指标、链路追踪进行全链路诊断；掌握 CloudWatch（Logs/Insights/Alarms）、Prometheus/Grafana 及日志聚合分析平台。有mulesoft相关证书优先。
软技能：跨团队协作能力，严格遵循 Scrum 规范；良好的文档与运维手册编写习惯。