Arenema 募集 AWS 运维工程师（印度）| LinkedIn

负责为受监管的瑞士客户提供安全、可扩展且可审计的 AWS 多账户基础架构，重点在于 IAM、自动化和治理。关键职责包括：设计和实施 AWS 多账户结构（使用 AWS Organizations、OUs、SCP 和账户分类学），构建落地区组件（包括 VPC 设计、网络、基线安全控制和标准化账户启动模式），重新设计 IAM 角色、策略和跨账户访问模型，实施 AWS IAM 与中心身份提供者（如 Entra ID/SSO）的集成，使用 federation 和基于角色的访问，消除长期凭证和手动访问模式，使用 Terraform 或 CloudFormation 实现基础设施即代码，构建和维护自动化流程以确保一致性并减少配置漂移，配置和优化日志、监控和可观测性服务（如 CloudTrail、CloudWatch、AWS Config 和集中日志存储），配置和优化标签、成本分配和守卫规则以支持 FinOps 实践和监管要求，与客户平台、安全和治理团队合作制定守卫规则、策略和标准，确保通过 IaC 和自动化执行，生产技术文档和运行手册。

5 年以上 AWS 项目经验，包括生产环境和多账户设置；精通 AWS Organizations、IAM、SCP 和跨账户访问模式；有 AWS 落地区或类似云基础架构设计经验；精通基础设施即代码工具（如 Terraform、AWS CloudFormation/CDK）；熟悉核心 AWS 服务（VPC、EC2、S3、RDS、IAM、KMS、CloudTrail、CloudWatch、Config 和安全服务如 GuardDuty 和 Security Hub）；有实施日志、监控和警报的经验，包括集中日志聚合和安全事件可见性；有将云平台与 CI/CD 工具链（如 GitHub Actions、GitLab CI、Azure DevOps、Jenkins）集成的经验；熟悉云安全最佳实践、最终权限 IAM 设计、加密和 AWS 网络安全；熟悉受监管或合规敏感环境（如金融服务、支付等）和相应审计要求；精通脚本/自动化（如 Python、Bash）以支持工具、胶水代码和操作任务。

Arenema 是一家专注于数字化转型和创新服务的精品科技咨询公司，为欧洲各地的客户提供解决方案。我们的使命是通过整合先进的数字工具、重新设计业务流程和培养创新文化来赋能组织。我们以打破常规的方式行动，成为积极变革的催化剂，推动更好的技术、转型、人才和信任。