中粮信科-高级DevOps研发工程师（SRE 方向）

（一）DevOps 发版管理（约 40%） •主导全业务线应用系统 CI/CD 流水线的设计、建设与持续优化（构建、测试、制品管理、发布、回滚）； •制定并执行发版流程规范：发版窗口、变更审批、灰度/蓝绿/金丝雀发布策略、紧急回滚预案； •组织版本发布实施，协调研发、测试完成发布验证，跟踪发布质量指标（发布成功率、回滚率、发布时长）； •推动发布自动化与工程效能提升，建设“一键发布”能力，缩短交付周期。 （二）SRE 稳定性保障与服务器巡检（约 30%） •建立并维护应用的可用性目标体系（SLI/SLO），与业务方确认服务等级承诺，基于错误预算平衡发布节奏与稳定性； •建设可观测性体系：监控指标、告警、日志（ELK/Loki）、链路追踪（SkyWalking 等），主导告警治理，压缩无效告警； •制定并执行服务器及中间件的日/周/月巡检计划，输出巡检报告，识别风险并推动整改闭环； •承担生产故障的应急响应与 On-call 值守，主导根因分析（RCA）、复盘及改进项落地跟踪； •开展容量规划与成本优化，识别资源瓶颈，推动扩容或架构优化； •组织应急预案与灾备/故障演练（可引入混沌工程方法），持续验证系统容错能力；通过自动化消除重复性运维工作（Toil 消除）。 （三）PAM 特权账号管理系统维护（约 20%） •负责 PAM 平台（CyberArk / BeyondTrust / JumpServer 等）的日常运维、账号纳管、策略配置与版本升级； •执行特权账号全生命周期管理：申请审批、定期改密、账号回收、会话录制与审计； •在安全部门的策略与审计条线监督下开展运维执行，配合完成等保 2.0 / ISO 27001 检查与整改； •为发版与运维场景设计合规的特权访问通道，杜绝直连生产环境。 （四）流程规范与知识沉淀（约 10%） •沉淀发版 SOP、巡检手册、应急预案、故障案例库，推动标准化落地； •定期输出运维月报：发版统计、可用性指标、故障与风险、改进进展。

•5 年以上 DevOps/SRE/平台研发相关经验，其中至少 2 年负责生产系统发版、CI/CD 平台建设或 SRE 工作； •有 PAM/堡垒机等特权访问管理平台的实际运维经验； •具备主导故障应急响应的组织能力，能独立完成 RCA 复盘； •沟通协调能力强，能同时服务好研发效率诉求与安全合规底线； •持有相关认证者优先：CKA、RHCE、CISSP/CISP、PMP 等。