工作職責

一、基礎設施與伺服器運維（核心職責）

• 負責公司伺服器叢集的架構設計、建置與優化（OCI/AWS）。
• 管理 Linux 伺服器、系統環境、使用者權限、SSH 金鑰、SFTP、防火牆與安全群組。
• 負責 Nginx、SSL、反向代理、網域名稱與憑證管理，維護高可用性與安全性。
• 維護虛擬機、負載均衡（LB）、物件儲存、VPC/VCN 網路、子網與安全群組策略。
• 處理生產環境問題：埠佔用、權限錯誤、服務無法啟動、磁碟空間不足、網路異常等。

二、CI/CD 與發布部署管理

• 設計、建置與維護 CI/CD 流水線（GitHub Actions/GitLab CI/Jenkins）。
• 編寫並維護部署腳本、自動化建置腳本、環境變數管理與版本發佈流程。
• 負責測試/UAT/生產環境的部署策略、回滾策略，以及藍綠發布/灰度發布。
• 配合研發團隊執行日常發布、緊急修復與配置管理。

三、系統穩定性與可用性（SRE 方向）

• 建立應用監控體系（Prometheus、Grafana、ELK、CloudWatch）。
• 負責警報系統建置：CPU/記憶體/磁碟、服務異常及介面異常。
• 負責制定與落實 SLA、SLO、SLI，以提升系統穩定性。
• 定期進行容量規劃、效能優化及系統壓力測試。

四、安全與權限管理

• 管理伺服器帳號、雲端平台帳戶、Git 倉庫權限，以及 Jira/Wiki 系統權限。
• 建置/維護堡壘機（Jump Server/Bastion），並貫徹最小權限原則。
• 撰寫安全基線策略，並定期執行補丁更新、漏洞掃描及安全巡檢。
• 配合安全/風控團隊處理安全事件（暴力破解、異常流量、服務漏洞等）。

五、資料庫與中介軟體維護

• 維護 MySQL/PostgreSQL/Redis/Kafka 等服務的部署、備份與主從配置。
• 資料庫效能調校、慢查詢分析與連線池優化。
• 落實備份策略、自動備份、異地容災以及定期恢復演練。

六、文件與資產管理

• 維護伺服器臺帳、網域名稱與憑證臺帳，以及權限清單。
• 撰寫並維護運維文件：部署說明、上線流程、安全策略與架構圖。
• 管理運維資產：伺服器規格、監控面板、金鑰、環境配置與網路拓撲圖。

七、團隊與流程建設

• 負責運維團隊的日常管理與培訓。
• 推動生產變更流程、上線制度、權限管理制度及災備制度的落實。
• 跨團隊協調研發、後端、DBA 及安全團隊，共同處理緊急故障。

任職要求

• 精通 Linux 系統管理、Shell 腳本以及網路基礎（三層/四層/七層）。
• 熟悉雲端平台運維：OCI/AWS。
• 熟練掌握 Nginx、SSL、反向代理、Keepalived 及負載均衡。
• 熟悉 Docker/Kubernetes（至少需熟練 Docker + Compose）。
• 熟悉 CI/CD 流水線（GitHub Actions/GitLab CI/Jenkins）。
• 精通 MySQL 基礎、主從複製、備份與回復及效能優化。
• 熟悉 Redis、Kafka、RabbitMQ 等至少一種常用中介軟體。
• 具備監控系統建置經驗：Prometheus/Grafana/ELK/Loki。

加分項

• 具備強邏輯思維與快速排查能力，能獨立處理線上事故。
• 具備完整的運維體系思維：監控、警報、安全、權限與流程。
• 具備良好文件撰寫能力，能梳理資產表、網路拓撲與流程制度。
• 具備出色的溝通與跨團隊協作能力。
• 具有金融、交易所或區塊鏈行業的運維經驗。
• 熟悉高併發與高可用架構設計。