职责
• 必须具备深厚的动态应用安全测试(DAST)方法论及相关工具(如 App Scan)的实践知识和经验。
• 必须具备深厚的 DevOps 工具链支持和可操作性的实践知识和经验。
• 确保所有 DevOps 工具 100% 的正常运行时间,确保应用程序的高可靠性和弹性。
• 支持和维护完整的 DevOps 工具集(Jira、Confluence、Bitbucket、Jenkins、SonarQube、Artifactory、xRay)。
• 解决与 DevOps 平台相关的问题,进行深度根本原因分析(RCA)并修复问题。
• 为 DevOps 工具集建立企业级监控能力。
• 对调试、故障排除 Jenkins Groovy 脚本、通过 Jenkins、Bitbucket、SonarQube 等的管道具有深厚的技术知识。
• 能够编写代码、脚本,自动化完整的 DevOps 自动化能力,以增强和提升从手动人力任务的自动化。
• 始终能够找到自动化的方法,开发脚本,创新新想法以减少人力工作和重复任务。
• 支持操作系统和 DevOps 应用程序的补丁相关活动。
技能/要求
最低需具备 IT 或计算机相关专业的学士学位,且为认可大学毕业。
· · 至少 6 年 DevOps 经验。
基本技能:
DevOps 工具知识
• 对动态应用安全测试(DAST)HCL AppScan 具备技术实践知识。
• 对 Atlassian 堆栈(Jira、Confluence、Bitbucket)具备深厚的技术实践知识。
• 对 Jenkins、SonarQube、Artifactory、xRay 等平台具备深厚的技术实践知识。
调试和问题排除
• 调试、故障排除、诊断和修复上述所有 DevOps 工具的平台相关问题。
• 调试、故障排除、诊断和修复 Groovy 脚本问题(运行时构建、部署、扫描等)。
管道开发和自动化
• 具备编码、开发和维护 CI/CD 构建、部署管道的实践经验。
• 在使用 Groovy 脚本进行自动化方面具有深厚的技术经验。
• 在服务器端 Unix/Linux shell 脚本方面具有深厚的技术经验。
• 能够通过 Jenkins 管道(Groovy 脚本、API)开发和增强新的自动化脚本。
平台工具支持
• 具备安装、配置、集成、升级和补丁 CI/CD 工具集的工作经验。
• 必须能够在非办公时间提供支持(周末、假期)。
• 支持和维护所有 DevOps 平台工具的正常运行时间,以满足服务水平协议(SLA)。
• 支持 DevOps 管道问题(构建、扫描、部署、运行、测试)各个阶段。
• 支持 DevOps 负责人和开发团队。