高级基础设施与安全工程师

我们正在寻找一位高素质的高级基础设施与安全工程师加入我们的基础设施团队。这个角色对于确保系统的可靠性、可扩展性和安全性至关重要。您将作为开发与运维之间的桥梁，重点关注自动化、安全性和系统韧性。您的专业知识将指导团队在保持高可用性系统的同时，持续改进我们的基础设施即代码实践。

关键职责

• 基础设施与操作系统管理
• 管理和维护基于Linux的系统（Rocky Linux、CentOS、RHEL）在生产环境和测试环境中的系统。
• 执行内核补丁、安全更新和系统加固，遵循行业最佳实践。
• 调试复杂的操作系统级别问题（性能、内存、I/O、内核崩溃）。
• 管理和支援Windows Server环境。

• 安全与合规
• 使用Nessus、Qualys或OpenVAS等工具进行定期的安全扫描和漏洞评估。
• 进行代码安全扫描（SAST/DAST）并将其集成到CI/CD流水线中。
• 配置和维护LDAP认证以实现集中访问管理。
• 确保所有系统符合内部安全政策和外部监管标准。
• 实施和管理Web应用防火墙（WAF）配置以保护免受OWASP Top 10威胁。

• 自动化与配置管理
• 编写和维护Ansible playbook用于自动化部署、补丁管理和配置管理。
• 管理GitHub Enterprise仓库，分支策略和CI/CD流水线（GitHub Actions优先）。
• 使用Python、Shell或Go开发自动化脚本以减少工作量并提高运营效率。

• 应用与Web服务器管理
• 配置和维护Apache和Nginx Web服务器，包括性能调优和反向代理设置。
• 调试Web服务器日志、SSL/TLS问题和负载均衡配置。

• 容器编排与云原生技术
• 在Kubernetes集群（EKS、AKS或本地）上部署、管理和扩展应用程序。
• 构建和维护Docker镜像，使用安全的基层镜像和最小攻击面。
• 监控集群健康状况、资源使用情况并实施自动扩展策略。

• 监控与事件管理
• 部署和维护监控工具（Prometheus、Grafana、Datadog或ELK堆栈）。
• 定义SLI、SLO和错误预算；推动无责后验分析。
• 参与轮班值班并领导事件响应工作。

必须具备

• 精通Rocky Linux、CentOS、RHEL（6年以上经验）；具备Windows Server经验
• WAF、漏洞扫描、LDAP、操作系统加固、内核补丁
• Ansible（playbooks、roles、AWX/Tower）、Python/Shell脚本编写
• GitHub Enterprise管理、GitHub Actions、分支保护规则
• Docker（构建/安全扫描）、Kubernetes（部署、网络、存储）
• Apache、Nginx（配置、SSL、反向代理）
• Prometheus、Grafana、ELK或商业工具（Datadog/New Relic）
• SAST/DAST工具（SonarQube、Snyk、Checkmarx）

优先条件

• 8年以上SRE、DevOps或系统工程角色经验
• 熟悉Terraform或其他IaC工具
• 熟悉服务网格（Istio/Linkerd）和CNI插件（Calico/Cilium）或类似技术
• 理解零信任网络和SSO集成
• 认证：RHCE、CKA或CISSP是加分项