Application DevSecOps Engineer (m/w/d)（远程职位）

这条招聘信息来自 DACHS IT，岗位是 Application DevSecOps Engineer (m/w/d)。职位属于「IT 与编程」类别，完全远程。公司不限制候选人的居住地，在任何地方都可以申请。

公司没有公布具体数字，这一项会在面试时谈定。对工作时间，招聘信息没有提出任何条件。

这个职位通过了自动核查：凡是要求外国工作许可、签证担保、特定国籍，或者必须居住在指定国家的招聘信息，都不会进入列表。

我们提供什么？

DACHS IT为你提供一个独特的办公环境，考虑到你的生活、优势和目标。以下是主要提供的内容：

- 灵活的远程工作结构 我们多年来成功地实行远程工作。你可以自行决定在哪里工作——在家、共享办公空间或两者结合。

- 灵活的工作时间 你根据项目需求灵活安排工作时间，同时我们强调团队的可靠性和透明度。

- 有趣的项目 我们会共同选择适合你的项目——如平台搭建、云迁移、自动化、运营或技术培训。

- 培训和认证 定期培训和认证是集成的，公司承担费用并提供休假。除了知识交流和切磋，我们还为你提供专业技能和方法开发的空间。

- 现代资源 你将获得现代的硬件、软件和设备，以提高效率和舒适度。

- 有吸引力的条件 除了公平的薪酬，你还可以分享公司利润——具体取决于职位。职位可能包括公司车辆。

- 开放的反馈文化 我们重视定期、诚实的沟通。你给我们反馈，我们给你反馈，共同前进。

- 健康、休闲和安全 你享有每年30天的带薪休假，不会过期，还有额外的保障，如团体意外保险。

- 团队文化 尽管实行远程工作，个人交流仍然重要。我们定期举行共同活动，以保持团队凝聚力。

我们寻找谁？

我们寻找一个DevOps工程师，负责日常操作openDesk管理服务：部署、更新、监控和故障排除。你需要熟悉Kubernetes，并了解openDesk提供的工具：Helmfile超过35+ Helm图表、Helm-Diff和GitLab CI交付。

我们通过多个Kubernetes集群为不同的客户进行定制化操作：每个客户都有自己的命名空间，用于应用、配置、邮件和数据库。你需要负责openDesk应用层：通过Helmfile/Helm-Diff经GitLab CI部署组件（Nubus/Keycloak、OX App Suite、Nextcloud、Collabora、Jitsi、Element/Synapse、OpenProject、XWiki），通过操作符（CNPG、MariaDB-Operator、Keycloak-Operator）管理数据库，以及通过ExternalSecrets管理应用特定的Secrets。

你在我们这里做什么？

作为openDesk DevOps工程师，你将负责管理服务的技术支持：

- 通过Helmfile/Helm-Diff经GitLab CI部署和更新openDesk组件，包括发布和补丁管理；支持服务尽可能通过GitOps部署。

- 使用操作符（CNPG用于PostgreSQL，MariaDB-Operator）管理数据库：备份/恢复、时间点恢复、升级。

- 使用ExternalSecrets与OpenBao管理应用特定的Secrets。

- 监控应用：应用特定的指标、警报规则和基于kube-prometheus-stack、Thanos和Loki的SLI/SLO工作。

- 管理openDesk上下文中的支持服务（Redis/Memcached、对象存储、邮件基础设施、ClamAV/ICAP、Coturn）。

- 通过openDesk组件和Kubernetes层面进行故障排除/调试，并记录运行手册。

- 自动化运营和部署，并在平台团队之间建立接口。

- 与团队一起参与24/7支持。

你带来什么？

技术技能

需要：

- 在生产中安全地使用Kubernetes（工作负载、网络、RBAC、存储、故障排除）。

- Helm的经验；愿意并且最好有Helmfile和Helm-Diff的经验。

- 通过GitLab CI驱动的滚动部署（或GitOps模型）的实际经验。

- 数据库操作经验（PostgreSQL/MariaDB），最好通过操作符如CNPG/CloudNativePG或MariaDB-Operator。

- 监控/可观测性（Prometheus/Grafana生态系统）和警报的经验。

- 扎实的Linux知识和自动化思维（如Ansible、脚本）。

- 24/7服务的意愿（没有轮班）。

- 业务水平的德语和英语（C1/C2）。

希望有：

- openDesk组件（Nubus/Keycloak、OX App Suite、Nextcloud、Collabora、Jitsi、Element/Synapse、OpenProject、XWiki）的经验。

- 通过ExternalSecrets和Vault/OpenBao进行Secret管理的经验。

- 支持服务的经验（Redis/Memcached、对象存储、邮件基础设施、ClamAV/ICAP、Coturn）。

- 跨多个集群进行客户特定操作的经验（命名空间布局、租户隔离）。

- 认证（如CKA/CKS）。

软技能

需要：

- 经验主义敏捷思维和强大的问题解决能力。

- 在24/7环境中负责运营和可靠性。

- 优秀的沟通能力、团队合作能力，同时具备自我组织能力。

- 安全意识（设计安全、最小权限）。

- 给予和接受360度反馈的意愿。

希望有：

- 在管理服务或SaaS的IT运营中的经验。

- 团队知识转移的意愿。

我们的招聘流程是什么？

如果你申请我们这里的工作，我们将通过几个透明的步骤来引导你。我们重视你随时了解自己的位置——因此在每个阶段你都会收到及时的反馈和进一步流程所需的所有信息。以下是步骤：

- 初筛 我们审查你的资料，评估你的经验和技能是否适合申请的职位和DACHS IT——基于此决定是否邀请你进行初步会面。

- 初面 在30-45分钟的视频通话中，你将认识我们团队的一名成员。你们将讨论你的背景、我们的文化、双方的期望以及你有提问的空间。

- 技术面试 在60分钟的会面中，你将与一到两位我们的顾问一起解决具有挑战性的技术问题。我们希望通过这个过程了解你的方法、专业知识和团队合作能力。

- 个人面谈 随后，你将与我们的总经理Alexander会面。你们将讨论剩余的问题、条件以及在DACHS IT共事的具体前景。

- 招聘通知...