运维工程师

关于这个岗位 我们在做 Web3 数字身份与跨境支付产品，业务覆盖多币种结算、KYC 合规与链上资产，用户分布在多个国家和地区。 基础设施是自建 Kubernetes 集群 + 多云混合的形态：核心 API、链上事件监听、异步任务、合规审核服务都跑在同一套 k3s 集群上；域名与边缘安全全部托管在 Cloudflare（30+ 个域名，含 Tunnel、Zero Trust、WAF、R2、Workers）；发布走 GitHub 流水线 + GitOps。 我们不是那种"买了托管 K8s、点点鼠标就能跑"的团队。你会有很大的自主权，也会直接对线上稳定性负责。如果你喜欢把一套跑在裸金属上的集群打磨到又稳又安全，这个岗很适合你。 你要做的事 一、Kubernetes 集群运维（约 40%） •负责 k3s 多节点集群的部署、版本升级、扩缩容与日常巡检 •维护 Ingress（Traefik）路由与 TLS 证书全生命周期，保证证书不失效、不错配 •运维有状态服务：PostgreSQL 高可用（主从/故障切换）、连接池、备份与恢复演练 •维护异步任务体系（Celery / 消息队列）的稳定运行 •做容量规划与成本优化：裸金属服务器与云资源的混合调度 •搭建并维护监控告警体系（Prometheus / Grafana），定义 SLO，参与 On-call •排查生产故障：从负载、网络、存储、应用到业务逻辑，能定位到根因并复盘 二、CI/CD 与发布管理（约 25%） •设计并维护 GitHub Actions 流水线：构建、测试、镜像打包、制品管理 •维护 GitOps 发布流程（ArgoCD），制定灰度发布与快速回滚策略 •做好环境隔离（dev / staging / prod）与配置管理，杜绝手工改生产 •推进基础设施即代码（Terraform），所有基础设施变更走评审流程 •关注供应链安全：镜像漏洞扫描、依赖审计、构建产物可追溯 三、Cloudflare 与域名运维（约 25%） •管理 30+ 个域名的 DNS、代理策略（橙云 / 灰云决策）、记录规范 •配置与维护 WAF：自定义规则、托管规则集、速率限制，形成可持续的安全基线 •用 Cloudflare Tunnel / Zero Trust Access 收敛源站暴露面，替代公网直连 •保障源站只接受来自 Cloudflare 的流量，并确保后端能拿到真实客户端 IP •维护 SSL/TLS 策略、证书管理、最低 TLS 版本、HSTS •接入 Logpush，把边缘日志沉淀到可查询、可告警的地方 •善用 R2 / Workers / Pages 等边缘能力，降低源站压力 四、安全运维（约 10%，但贯穿日常） •落实基线加固、最小权限、密钥与凭证管理（禁止明文硬编码） •建立并演练应急响应流程，出现异常流量或疑似入侵时能快速定位与止血 •维护审计日志，能回答"谁在什么时候改了什么" •配合渗透测试与安全评估，跟进整改闭环

我们希望你具备 硬性要求 •5 年及以上运维 / DevOps / SRE 相关经验 •精通 Kubernetes：调度、网络（CNI / Service / Ingress）、存储、RBAC、HPA，有自建或 k3s 集群的实战经验；能独立排查 CrashLoopBackOff、DNS 解析异常、节点 NotReady 这类问题 •熟练 GitHub Actions：能独立设计多环境流水线，理解缓存、矩阵构建、密钥注入、审批门禁 •熟悉 GitOps 理念与工具（ArgoCD / Flux 任一） •熟悉 Cloudflare 全家桶：DNS、WAF、速率限制、Tunnel、Access、SSL/TLS 策略；不只是会点控制台，而是知道每条规则为什么这么配 •扎实的 Linux 与网络功底：TCP/IP、TLS 握手、DNS 解析链路、iptables / 云安全组、抓包分析（tcpdump / Wireshark） •基础设施即代码：Terraform 实际使用经验 •脚本能力：Bash 熟练，Python 或 Go 至少一门能写工具 •安全意识：理解 OWASP Top 10、CVE 处置流程、最小权限原则、纵深防御；看到"源站 IP 暴露""自签证书""限速缺失"这类问题会主动去修，而不是等出事 •英文阅读能力：文档、日志、工单基本是英文 加分项 •Web3 / 交易所 / 支付 / 数字身份行业背景 •链上节点运维经验（EVM / Solana RPC、事件监听、链上交易追踪） •熟悉合规类系统（KYC / 反洗钱）的运维要求 •有从 0 到 1 搭建监控告警或日志体系的经历 •用过 Teleport、Atlantis、Vault 这类基础设施工具 •有应急响应 / 数字取证 / 入侵排查的实战经验 •证书：CKA、CKS、云厂商认证 •有把安全基线沉淀成代码或策略（Policy as Code）的经验

时间灵活