菲律宾的Fortunate Partners招聘DevOps工程师 | LinkedIn

您将帮助设计、安全和操作我们的云环境和工程工作流程，涵盖开发、测试和生产环境。您将参与加强服务、改进访问控制、支持ISO 27001对其实施、帮助操作Vanta，并准备系统和证据以供外部审查和审计。您还将负责日常DevOps工作：基础设施即代码、部署流水线、环境管理、监控、警报和运营韧性。关键职责包括：拥有并改进AWS基础设施，跨多个开发、测试和生产环境；使用Terraform和Terragrunt管理基础设施即代码；在GitHub Actions中构建、维护和安全部署流水线；改进云基础设施、IAM、网络、秘密、主机和开发者访问的系统加固；维护我们应用程序堆栈的可靠部署过程；实施和改进监控、日志记录、警报、备份、恢复和事件响应流程；驱动漏洞管理、修补、配置审查和修复流程；支持ISO 27001认证，帮助实施控制、维护证据并改进技术政策和程序；帮助集成和操作Vanta，使控制自动化并保持审计准备；支持第三方安全和技术审计，包括认证和保证审查；与工程团队紧密合作，提高可靠性、发布质量、运营准备度和安全态势；清晰一致地记录基础设施、控制、运行手册和运营流程。

我们正在寻找：拥有DevOps、SRE、平台工程或基础设施工程经验，具有安全所有权；拥有AWS经验，包括网络、IAM、环境隔离和生产运营；使用Terraform管理基础设施的经验，理想情况下在多环境设置中；设计和操作CI/CD流水线的经验，尤其是使用GitHub Actions；对运营安全、服务加固、最小特权访问、秘密管理、安全配置实践有深入理解；有监控、警报、事件处理、备份和灾难恢复经验；对Linux系统管理员和云安全基础有良好理解；支持合规或审计计划如ISO 27001或类似安全框架的经验；在小团队环境中能够独立工作、优先事项良好并承担所有权；良好的书面沟通和文档技能。喜欢的有：使用Vanta或类似合规自动化工具的经验；在受监管或安全敏感环境中的经验；支持外部技术审计或安全评估的经验；对现代Web和移动堆栈的应用安全熟悉；Postgres操作、性能、备份和恢复的经验；在Bash、Python或JavaScript/TypeScript中具备脚本能力；在工程流程改进方面有经验，如变更控制、发布管理和访问审查。