Se requiere experiencia en plataformas de intercambio

Perfil del puesto

Con Kubernetes (ACK) como competencia central, liderar el diseño de arquitectura, gobernanza y construcción de estabilidad de plataformas de contenedores a gran escala; complementando con DevOps y operaciones de sistemas/red/seguridad, mejorar la eficiencia de entrega y la continuidad del negocio.

Responsabilidades principales

1. Arquitectura y gobernanza K8s/ACK

1.1 Diseño e implementación de la arquitectura de clústeres ACK (multirregión, alta disponibilidad, escalado elástico)

1.2 Recuperación ante desastres y tolerancia a fallos (gestión de fallos de múltiples masters, copia de seguridad y restauración de etcd)

1.3 Redes y aislamiento (control de acceso por Namespace, NetworkPolicy, diseño de Ingress/Service)

1.4 Permisos y acceso (RBAC, OIDC, auditoría y control de acceso)

1.5 Despliegue y lanzamiento gradual (por lotes, canary, blue-green; topología de tráfico y gateway)

2. DevOps y plataforma de ingeniería

2.1 CI/CD, pipelines y gestión de artefactos (construcción, despliegue canary, rollback automático)

2.2 ChatOps, automatización e integración de plataforma (LarkSuite/DingTalk, API/SDK de la plataforma cloud)

2.3 Gobernanza de costos y eficiencia de recursos (análisis de utilización, recuperación automática o downscaling de instancias inactivas)

3. Estabilidad y operaciones de seguridad

3.1 Visualización de SLA (Apdex, tasa de errores, monitorización de latencia), gestión de capacidad y rendimiento

3.2 Respuesta de emergencia ante fallos y trazabilidad, línea base de seguridad y detección de intrusiones

Requisitos técnicos

1. Competencias centrales K8s/ACK

1.1 Conocimiento profundo de la arquitectura de ACK/Kubernetes, alta disponibilidad y mantenimiento de actualizaciones

1.2 Dominio de redes y gobernanza de servicios (NetworkPolicy, Ingress, Service, balanceo de carga, WebSocket)

1.3 Familiaridad con control de acceso a datos (acceso en RDS/Redis, gestión de Secrets/ConfigMaps)

1.4 Experiencia en implementación de estrategias de despliegue y canary (por lotes, canary, blue-green)

2. Habilidades en cadena de herramientas DevOps

2.1 Dominio de Jenkins/GitLab CI/Argo CD, con experiencia en optimización de pipelines

2.2 Experiencia avanzada en Python/Go/Shell, desarrollo de herramientas de operaciones e integración de sistemas

3. Habilidades en operaciones de sistemas/red/seguridad

3.1 Familiaridad con la gestión de recursos multi-cloud (Alibaba Cloud/AWS, etc.) y diseño de perímetros de seguridad de red

3.2 Capacidad de respuesta a incidentes, diagnóstico y rastreo de fallos; establecimiento y mantenimiento de bases de conocimiento

Habilidades obligatorias (K8s/ACK)

1. Soluciones de recuperación ante desastres en Kubernetes

2. Diseño de arquitectura de CI/CD

3. Diseño de aislamiento de red por Namespace en Kubernetes

4. Diseño para que los nodos no accedan a los servicios de los Pods

5. Gestión del acceso diario y control de permisos de los nodos de Kubernetes

6. Riesgo de exposición del clúster por pérdida de credenciales kubeadmin

7. Casos de incidentes graves en Kubernetes

8. Investigación de topología de tráfico de Kubernetes y diseño de estrategias de canary

9. Experiencia con casos complejos de Ingress, QPS concurrentes soportadas e inclusión de servicios WebSocket

10. Diseño de control de acceso para servicios de Kubernetes que acceden a RDS o Redis

11. Plan de contingencia o rollback ante despliegue fallido de Deployment

Se valorará

1. Experiencia en implementación de Istio, completando la autenticación mutua TLS

2. Construcción de CI/CD de 0 a 1, con entornos test/staging/prod aislados e implementación de CD

3. Escala del clúster mantenido (número de nodos y Pods)

4. Desarrollo propio de componentes Operator, con enfoque de diseño claro

5. Plataforma de dashboard desarrollada internamente o proporcionada a desarrolladores

6. Experiencia en mantenimiento diario de etcd

7. Experiencia en detección de intrusiones a nivel de servicio o servidor

8. Experiencia en diseño de recolección de logs y alertas de monitorización

9. Experiencia en casos complejos de afinidad y anti-afinidad

10. Servicios que utilizan el algoritmo Snowflake para resolver problemas de inconsistencia de IP final

Requisitos del puesto

1. Más de 7 años de experiencia en operaciones, de los cuales más de 5 en entornos Kubernetes

2. Enfoque técnico, con habilidades prácticas en diseño de arquitectura, desarrollo de herramientas y gestión de aplicaciones; amplia experiencia en aplicaciones y seguridad en Kubernetes