罗马尼亚 Cloud 工程师

这是一个动手实践、面向客户的服务工程职位，每天的工作内容都不相同。您将与我们的资深工程师一起参与基础设施、身份和安全项目的企业客户工作，快速掌握任务，清晰沟通，交付您感到自豪的工作。我们工作迅速，并且非常重视我们所交付的质量。

职责包括

• 全面负责客户请求的全过程，从理解需求到交付解决方案。
• 设计、实施和维护基于 AWS 和 Azure 的云基础设施，以及裸金属和 VPS 环境。
• 配置和维护高级 Linux 服务器。
• 构建和维护 Ansible playbook 和 roles 以自动化基础设施配置和部署。
• 部署和维护基于 Keycloak 的身份和访问管理解决方案，包括 OIDC、SAML 和 OAuth2 集成。
• 配置和管理企业身份提供商，如 Microsoft Entra ID。
• 参与客户会议，清晰沟通进展，并专业管理期望。
• 可提供轮班值守，尽管预期轮班量较低。

您的资料

• 深度的 Linux 专业知识。
• 强大的 Ansible 经验。编写 playbook 和 roles 从零开始，构建 inventory 并保持自动化清洁且易于维护。
• 2-5 年任何主要云服务提供商（AWS 和/或 Azure 优先）的经验。
• 3 年以上 Terraform 或等价 IaC 工具的经验。
• 现代身份协议（OIDC、SAML、OAuth2）的扎实理解，以及 Keycloak 或类似身份提供商的实践经验。
• Microsoft Entra ID 的动手经验，包括联合、应用注册和条件访问。
• 2-3 年的基础设施和网络安全经验，包括操作系统加固。
• CI/CD 管道的实施和维护经验。
• 出色的英语，书面和口语。
• 强烈的客户导向：您会仔细倾听，积极沟通，并跟进执行。
• 有人会主动、快速行动，并交付干净的工作，无需被微管理。

加分项

• 有关联 IT 领域的学士或硕士学位。
• Kubernetes 或其他容器编排平台的经验。
• 自动化和脚本技能（Python、Shell、PowerShell）。
• 安全认证（Security+、AWS Security Specialty、AZ-500）。
• 熟悉安全框架，如 ISO 270 cJSON、NIST 或 CIS。
• 有威胁建模或威胁狩猎技术经验。

2-5 年经验，熟悉 AWS 和 Azure，3 年以上 Terraform 或等价 IaC 工具经验，熟悉现代身份协议（OIDC、SAML、OAuth2）及 Keycloak 或类似身份提供商，Microsoft Entra ID 的动手经验，2-3 年基础设施和网络安全经验，CI/CD 管道实施和维护经验，英语流利，客户导向，主动性强，交付干净工作。

薪酬丰厚的远程职位

DefensePoint 是一家专注于企业基础设施和云解决方案的科技公司，致力于为客户提供高质量的工程服务。