深圳 ps 招聘（工资待遇要求）

---

### 岗位职责

1. 云基础设施管理（AWS）
- 负责 AWS 云环境的架构设计、部署与日常运维，包括但不限于 VPC、EC2、EKS、RDS、S3、IAM 等核心服务。
- 优化 AWS 成本与资源利用率，实施安全基线检查与合规策略。

2. 流量网关与服务网格
- 基于 Kong 或 Traefik 构建统一的 API 网关层，实现路由、认证、限流、日志采集及灰度发布能力。
- 配合服务网格（如 Istio 或 Linkerd）优化南北向与东西向流量管理。

3. CI/CD 流水线建设（Argo CD）
- 设计并维护基于 GitOps 的持续交付流程，使用 Argo CD 管理 Kubernetes 集群中的应用部署与同步。
- 与研发团队协作，优化部署效率，实现自动回滚、多环境（dev/staging/prod）一致性发布。

4. 基础设施即代码（IaC）
- 使用 Terraform 定义和管理 AWS 基础设施及 Kubernetes 插件，实现全栈资源可版本化、可审计。
- 编写模块化的 Terraform 配置，确保复用性与团队协作效率。

5. 监控、日志与告警
- 集成 Prometheus、Grafana、Loki 或 AWS CloudWatch，建立端到端的可观测性体系。
- 定义 SLI/SLO，并基于告警规则实现自动化故障响应。

6. 安全与合规
- 实施*小权限原则（IAM 策略、安全组、网络 ACL）。
- 定期进行漏洞扫描、密钥轮换及基础设施漂移检测。

---

### 任职要求

#### 必备条件

- AWS 实战经验：熟悉 AWS 核心服务（计算、网络、存储、数据库），拥有至少 2 年以上生产环境运维经验；具备 AWS 认证（如 SAA / SAP / DOP）者优先。
- 现代网关技术：了解 Kong 或 Traefik 的基本原理与配置方式（如路由、中间件、插件机制）；有至少一种网关的实际使用经验（包括但不限于开发、部署、调优）。
- CI/CD 与 GitOps：熟练使用 Argo CD 管理 Kubernetes 应用；理解 GitOps 工作流（如 App of Apps 模式、多租户管理）；能够独立编写 Application、Project 及 RBAC 配置。
- 基础设施即代码：了解 Terraform 的核心概念（状态管理、资源图、模块、Provider）；具备使用 Terraform 管理至少 5 个以上 AWS 资源的实际项目经验。
- 容器与编排：熟练掌握 Docker 及 Kubernetes（包括但不限于 Deployment、Service、Ingress、ConfigMap、Secret 等资源）；能独立排查 Pod 调度、网络、存储问题。
- 脚本与自动化：熟练使用 Shell、Python 或 Go 中的至少一种语言，能够编写自动化工具或 Operator。

#### 加分项

- 熟悉其他公有云（如阿里云、GCP、Azure）或跨云 Terraform 管理。
- 有 Kong 企业版或 Traefik Enterprise 的部署经验；了解 Envoy 及 xDS 协议。
- 深度使用过 Argo Rollouts（蓝绿/金丝雀发布）、Argo Workflows 或 Argo Events。
- 有 Terragrunt、Atlantis 等 Terraform 增强工具的使用经验。
- 熟悉零信任架构、mTLS 及 SPIFFE/SPIRE。
- 贡献过开源项目或撰写过相关技术博客。