职位概述：

经验丰富的云工程师，负责在 Microsoft Azure 和阿里云平台上设计、部署和管理可扩展的云解决方案。理想候选人应具备扎实的 Azure 基础架构服务、网络、自动化和监控方面的技术能力，并专注于性能优化、成本控制和安全保障。

主要职责：

计算服务

· 部署、配置并管理 Azure 虚拟机（VM），虚拟机规模集（VMSS）和阿里巴巴弹性计算服务（ECS）实例。

· 管理 Azure 应用服务（App Services）和阿里函数计算和 容器服务（ACK/ACI）以支持应用托管和自动化。

· 跨两个云的计算工作负载实施备份、高可用性和灾难恢复策略。

网络管理

· 设计并配置 Azure 虚拟网络（VNet）、阿里虚拟私有云（VPC），包括子网和网络安全组。

· 建立 ExpressRoute 、站点到站点 VPN 和阿里云VPN连接，实现混合云连接。

· 监控和排除多云环境中的网络延迟、路由和 连接问题

监控与优化

· 配置并维护Azure Monitor、Application Insights、阿里云Cloud Monitor

和日志服务

· 使用 Azure 顾问和阿里云顾问审查成本、性能和安全建议。

· 实施主动告警和报表仪表板，以保持系统可靠性和可⻅性。

安全与身份管理

· 管理 Azure Entra ID（原 Azure AD）和阿里云资源访问管理（RAM），实现访问控制和身份治理。

· 跨两个平台实施基于角色的访问控制（RBAC）和策略实施

· 确保符合安全最佳实践，并对用户访问和云配置进行定期审核。

自动化与基础架构即代码（IaC）

· 使用 Terraform、Bicep和阿里云资源编排服务（ROS）模板开发和维护基础设施。

· 使用 PowerShell、AzureCLI、阿里云CLI和DevOps Pipelines（AzureDevOps 或 Jenkins）自动执行部署。

· 通过自动验证、版本控制和持续集成/持续部署（CI/CD）实践确保基础架构合规

性。

技能与资格要求：

· 需具备至少3年以上在 Microsoft Azure（包括 IaaS 和 PaaS）和阿里云环境中的实际操作经验。

· 至少3年 Azure IaaS 和 PaaS 服务经验。

· 深刻理解云计算原理、架构及运维。

· Terraform、Bicep和基础设施即代码（IaC）的实践经验部署模型。

· 精通PowerShell 脚本、AzureCLI和阿里云 CLI。

· 了解网络概念，包括路由、防火墙、DNS 和负载均衡。

· 熟悉 Azure 环境中的安全最佳实践。

· 英语流利

优先认证（具备以下任一或多项者优先）：

· Microsoft Certified: Azure Administrator Associate（AZ-104）

· Microsoft Certified: Azure Solutions Architect Expert（AZ-305）

· Microsoft Certified: DevOps Engineer Expert（AZ-400）

· 阿里云认证助理（ACA）–云计算

· 阿里云认证专家（ACP）–云计算