【Tanggungjawab Jawatan】

1. Reka Bentuk dan Tadbir Urus Senibina Cloud Native：

* Bertanggungjawab untuk reka bentuk senibina dengan ketersediaan tinggi berasaskan AWS dan Cloudflare. Bukan sekadar konfigurasi CDN; perlu memanfaatkan sepenuhnya Cloudflare Workers untuk memproses logik tepi, serta menggunakan Argo Tunnel/Zero Trust bagi membina lapisan akses yang selamat.

* Menguruskan pelbagai akaun AWS (AWS Organizations), merancang rangkaian merentas Wilayah (Transit Gateway, VPC Peering, VPN), serta menyelesaikan isu interoperabiliti rangkaian dan kelewatan yang kompleks.

* Melaksanakan sepenuhnya Infrastructure as Code (IaC) dengan Terraform/Pulumi, mengkodkan pengurusan dari peraturan tepi hingga sumber asas bagi meminimumkan operasi manual pada konsol.

2. Kejuruteraan Mendalam Kubernetes：

* Menyelenggara kluster EKS berskala besar atau kluster kendiri, serta bertanggungjawab untuk pengoptimuman prestasi dan penyelesaian masalah pada komponen teras seperti Etcd, CNI (Cilium/Calico) dan CoreDNS.

* Membangunkan Operator/Controller K8s atau plugin kubectl berdasarkan keperluan perniagaan bagi meningkatkan tahap automasi platform.

* Menyepadukan persekitaran pembangunan tempatan dengan persekitaran produksi (Docker Compose ke Helm/Kustomize) untuk memastikan keseragaman konfigurasi.

3. Kecekapan Kejuruteraan dan Kebolehamatan：

* Merancang dan menyelenggara saluran CI/CD yang kompleks dengan integrasi analisis kualiti kod (SonarQube), imbasan keselamatan imej dan ujian automatik.

* Melaksanakan aliran kerja GitOps (ArgoCD/Flux).

* Membangunkan sistem pemantauan berasaskan Prometheus dengan analisis prestasi mendalam pada runtime aplikasi (Go/Java) dan lapisan asas sistem (eBPF).

4. Lapisan Asas Sistem dan Jaminan Kestabilan：

* Menyelenggara middleware seperti Nginx, Redis dan Kafka secara terperinci, serta mempunyai keupayaan mengenal pasti masalah pada peringkat kod sumber atau mengoptimumkan parameter.

* Menangani kesesakan sistem dalam senario trafik tinggi (contohnya barisan TCP, pemegang fail, pengurusan memori dan lain-lain).

* Pakar Sistem Linux： Memahami dengan mendalam prinsip kernel Linux. Dalam persekitaran produksi, mahir menggunakan alat seperti perf, strace, tcpdump dan eBPF untuk mengenal pasti masalah kompleks pada tahap CPU, IO atau rangkaian.

* Keahlian Awan dan Rangkaian： Mahir dengan had infrastruktur AWS (API Rate Limit, EBS IOPS dan lain-lain) serta prinsip Cloudflare (Anycast, proses SSL handshake). Memahami secara mendalam timbunan protokol TCP/IP dan butiran protokol HTTP/2/3.

* Pengalaman Praktikal K8s： Memahami dengan mendalam mekanisme pengasingan Cgroups/Namespace, mahir dengan Service Mesh (Istio/Linkerd), dan boleh mengenal pasti punca kegagalan penjadualan atau ralat pod dengan cepat.

* Keupayaan Pembangunan： Menguasai Golang atau Python dengan cekap; bukan sekadar menulis skrip tetapi juga dapat membaca kod sumber terbuka, membaiki pepijat dan membangunkan alat backend.

【Keistimewaan Tambahan】

* Penyumbang projek sumber terbuka CNCF.

* Mempunyai pengalaman menyelenggara sistem dengan ratusan juta permintaan harian.

* Mempunyai pengalaman melaksanakan Chaos Engineering dalam persekitaran produksi.