DevOps工程师

岗位职责 / Responsibilities

DevOps 工程师

职位描述:

1. AWS & GCP 混合云环境管理

a. 负责 AWS ECS 容器化环境及相关云基础设施的规划、部署、日常维护和持续优化，确保线上服务的高可用性。

b. 参与 AWS 多账号环境的身份权限、网络安全、凭证管理、资源配置和操作审计建设，推动云上高风险问题的发现与治理。

c. 协同数据、安全及业务团队维护 GCP BigQuery 等数据仓库相关基础设施，保障数据传输加密、访问权限、服务账号与密钥管理及访问日志审计。

2. CI/CD 与 DevSecOps 建设

a. 基于 Jenkins 优化 CI/CD 流水线，完善从代码、构建、测试、安全检查、制品管理到部署、验证和回滚的交付链路。

b. 编写和维护 Jenkins Shared Libraries 及标准流水线模板，推动不同项目的发布流程、环境管理和生产权限逐步标准化。

c. 集成代码质量、依赖漏洞、敏感信息及镜像安全扫描能力，推动安全要求融入研发和交付过程，并协同研发团队完成问题治理。

3. 运维自动化与平台能力建设

使用 Python 开发云资源治理、合规检查、数据处理和日常运维工具，提升运维效率和治理能力。

4. 基础设施即代码（IaC）

a. 使用 Terraform 管理 AWS 及相关 GCP 云资源，建设安全、可复用的基础设施模块。

b. 推动基础设施变更通过代码管理和评审完成，使变更过程可审查、可追踪，并具备必要的恢复和重建能力。

c. 持续改进 Terraform 状态管理、模块版本管理和配置漂移治理。

5. 可观测性与运行保障

a. 完善云基础设施和容器环境的监控、日志与告警能力，支持生产问题定位和影响分析。

b. 参与容量管理、故障处理、备份恢复及灾难恢复能力建设，提升重要基础设施的可恢复能力。

任职要求 / Requirements

职位要求

1. 云平台经验

a. 3年以上 DevOps、云基础设施或平台工程相关经验，具备扎实的 AWS 实践能力。

b. 熟悉 ECS、EC2、IAM、VPC、负载均衡、及 CloudWatch 等 AWS 核心服务，具备生产环境建设和问题处理经验。

c. 具备云安全实践经验，熟悉 Security Hub、GuardDuty、WAF、KMS、CloudTrail 等相关服务，理解云上身份权限、网络安全、凭证和审计体系。

d. 熟悉 GCP 基础能力及 BigQuery 安全配置，了解 IAM、Service Account、Dataset/Table 权限模型、密钥管理和审计日志。

2. 编程与自动化能力

熟练使用 Python，能够使用 Boto3 等 SDK 开发运维自动化、云资源治理和合规检查工具，具备良好的代码质量和问题排查能力。

3. CI/CD 与 DevSecOps

a. 熟悉 Jenkins Pipeline 和 Shared Libraries，具备生产环境 CI/CD 流水线建设与维护经验。

b. 具备 SonarQube、Trivy 或同类安全扫描工具的集成经验。

c. 理解制品管理、环境隔离、发布验证、权限控制和回滚等软件交付关键环节。

4. 容器与运行安全

深入理解 Docker 和 ECS 的运行机制及安全最佳实践，熟悉镜像安全、容器权限、网络隔离、密钥管理和运行时安全。

5. 基础设施即代码

熟练使用 Terraform，具备编写和维护可复用 Infrastructure Modules 的能力，了解远程状态、模块版本、资源导入和配置漂移处理。

6. 稳定性与故障处理

具备监控、日志、告警和生产问题排查经验，能够参与容量管理、故障恢复、备份验证或灾难恢复建设。

7. 基础素质

a. 具备平台工程、网络安全或 FinOps 实践经验者优先。

b. 具备良好的沟通和推动能力，能够与研发、安全、数据及业务团队协作，推动问题形成闭环。