Experiência em exchanges necessária

Posicionamento da vaga

Com K8s (ACK) como competência central, liderar o design da arquitetura, a governança e a construção da estabilidade de plataformas de contêineres em larga escala; com DevOps e operações de sistema/rede/segurança como competências complementares, aprimorar a eficiência de entrega e a continuidade dos negócios.

Principais responsabilidades

1. Arquitetura e governança do K8s/ACK

1.1 Design e implementação da arquitetura de clusters ACK (multi-região, alta disponibilidade, escalonamento elástico)

1.2 Recuperação e contingência de desastres (manuseio de falhas de múltiplos masters, backup e restauração de etcd)

1.3 Rede e isolamento (controle de acesso a Namespaces, NetworkPolicy, design de Ingress/Service)

1.4 Permissões e acesso (RBAC, OIDC, auditoria e controle de acesso)

1.5 Implantação e liberação gradual (lotes/canário/blue-green, topologia de tráfego e gateways)

2. DevOps e engenharia de plataforma

2.1 Pipeline de CI/CD e gerenciamento de artefatos (build, liberação gradual, rollback automático)

2.2 ChatOps, automação e integração de plataforma (LarkSuite/DingTalk, API/SDK de plataformas em nuvem)

2.3 Governança de custos e eficiência de recursos (análise de utilização, coleta automática ou redução de instâncias ociosas)

3. Operações de estabilidade e segurança

3.1 Visualização de SLA (Apdex, taxa de erro, monitoramento de latência), gerenciamento de capacidade e performance

3.2 Resposta e investigação de incidentes, baseline de segurança e detecção de intrusões

Requisitos técnicos

1. Competências essenciais de K8s/ACK

1.1 Profundo conhecimento em arquitetura de ACK/K8s, alta disponibilidade e manutenção de upgrades

1.2 Domínio de rede e governança de serviços (NetworkPolicy, Ingress, Service, balanceamento de carga, WebSocket)

1.3 Familiaridade com controle de acesso a dados (RDS/Redis, gerenciamento de Secrets/Config)

1.4 Experiência prática em estratégias de deploy e liberação gradual (lotes, canário, blue-green)

2. Competências na cadeia de ferramentas DevOps

2.1 Familiaridade com Jenkins, GitLab CI, Argo CD e similares, com experiência em otimização de pipelines

2.2 Proficiência em Python, Go e Shell, com experiência em desenvolvimento de ferramentas de operações e integração de sistemas

3. Competências em operações de sistemas, rede e segurança

3.1 Familiaridade com gerenciamento de recursos em múltiplas nuvens (Alibaba Cloud/AWS) e design de perímetro de segurança de rede

3.2 Capacidade de resposta a incidentes, diagnóstico e rastreamento, com habilidade para criar e manter base de conhecimento

Habilidades obrigatórias (K8s/ACK)

1. Plano de contingência e recuperação de desastres do K8s

2. Design da arquitetura de CI/CD

3. Design de isolamento de rede de Namespaces no K8s

4. Design de isolamento para impedir que nós acessem serviços de Pods

5. Gerenciamento diário de acesso e controle de permissões em máquinas K8s

6. Avaliação de risco de vazamento de cluster devido à perda do kubeadmin

7. Experiência com casos de incidentes críticos em K8s

8. Pesquisa em topologia de tráfego do K8s e design de estratégias de liberação gradual

9. Experiência com casos complexos de Ingress, capacidade de suportar QPS concorrentes e inclusão de serviços WebSocket

10. Design de controle de acesso para serviços K8s acessarem RDS ou Redis

11. Estratégias de rollback ou outras soluções de contingência quando um Deployment falha

Diferenciais

1. Experiência na implementação de Istio, realizando autenticação TLS mútua de serviços

2. Construção de pipeline CI/CD do zero, com ambientes test, staging e prod isolados e aptos para deploy via CD

3. Escala dos clusters mantidos (número de nós e Pods)

4. Desenvolvimento próprio de componentes Operator, demonstrando clareza no design

5. Plataforma de dashboard desenvolvida internamente ou fornecida para desenvolvedores

6. Experiência em manutenção diária de etcd

7. Experiência em detecção de intrusão em nível de serviço ou servidor

8. Experiência em concepção de coleta de logs e design de alertas de monitoramento

9. Experiência com casos complexos de afinidade e anti-afinidade

10. Uso de algoritmo Snowflake em serviços para resolver inconsistências de IP final

Requisitos da posição

1. Mais de 7 anos de experiência em operações, sendo pelo menos 5 anos em ambiente K8s

2. Perfil técnico, com habilidades práticas em design de arquitetura, desenvolvimento de ferramentas e gerenciamento de aplicações, além de ampla experiência em aplicações e segurança no K8s