BP公众有限公司
Digital Senior Platform & Identify Engineer
Digital Senior Platform & Identify Engineer
发布于 2 天前普通员工/个人贡献者
上海市
高级经验
全职员工
混合式弹性办公
本科
信息技术与基础设施
Alibaba Cloud
Identity And Access Management
Infrastructure-As-Code
Gitlab Ci/Cd
AI 估算 · 25k–40k
资深云平台工程师，技术栈稀缺，市场竞争力强，上海外企薪资水平较高
职位详情
关于这个职位
作为嘉实多中国区的阿里云平台技术负责人，你将主导安全、可扩展、高可用的阿里云着陆区（Landing Zone）的技术方向、设计与运维
与高绩效敏捷工程团队合作，制定工程标准，推动基础设施即代码（IaC）自动化，交付集中管理、联邦式的云平台服务，支持业务创新与卓越运营
需要与架构师、应用团队、安全团队、项目交付团队及全球云领导紧密协作，构建符合阿里云最佳实践且安全、经济、高可用的环境
最低要求
教育**
计算机科学、信息技术、工程或相关专业本科及以上学历，或同等专业经验
经验**
年以上IT、基础设施工程或云工程经验
年以上阿里云（或同等）平台工程实操经验，最好担任过领导/高级职位
在自动化、安全控制、云治理和平台标准化方面有成功实施经验
有领导云迁移、分离或集成项目的经验
有支持关键任务生产环境并推动持续改进的经验
（理想）有数字化转型环境或现代IT运营模式经验
工作职责
主要职责**
为阿里云着陆区提供技术领导：多账号架构、资源目录（RD）治理、联邦式应用账号运营模式
设计、构建、实施和支持企业级阿里云平台服务和共享基础架构
开发并维护Terraform基础设施即代码，通过GitLab CI/CD流水线交付，实现自动化部署和标准化
设计和管理阿里云网络以及连接嘉实多企业网络
跨账号实施和管理集中治理的安全：云WAF、云防火墙、Anti-DDoS等
实施和管理日志记录、监控、审计和可观测性
确保云解决方案符合安全、治理、风险和合规（GRC）要求，包括中国数据驻留义务
使用RAM用户/角色、跨账号RAM、资源级策略实施身份和访问控制，遵循最小权限/零信任原则
在过渡和分离活动期间管理平台依赖关系、连接性、身份和监控，最小化运营中断
支持ACK（Kubernetes）平台运营，包括Pod、连接、路由和故障排除
识别并缓解基础设施风险，确保关键任务生产工作负载的服务连续性
进行代码评审，定义工程标准，指导工程师以提高平台采用率和工程成熟度
跨多个账号和区域排查和解决复杂的平台、网络和安全问题
管理中国区域的Active Directory域服务（AD DS）和Microsoft Entra ID环境
管理身份生命周期、身份验证服务和访问治理控制
实施和维护安全的IAM解决方案，包括MFA、条件访问、RBAC和PIM
监控平台健康，调查事件，确保符合安全标准
与基础设施、安全、平台和应用团队合作处理身份相关项目
监控和分析来自SIEM、阿里云和身份平台的安全事件和告警
与全球数字安全团队合作，对中国部署的新应用、平台和技术解决方案进行安全评估
优先资格
优先认证**
阿里云认证专业/专家（ACP/ACE）– 云计算/云安全
（理想）额外的云安全或Kubernetes（CKA/ACK）认证
（理想）ITIL Foundation
理想经验**
在数字化转型环境或IT运营模式中工作的经验
AI 洞察
优缺点分析
优点
- 深入接触阿里云生态，技术栈前沿，对个人技术成长非常有价值
- BP作为跨国巨头，平台大、资源多，职业稳定性高，且混合办公灵活
- 职位角色重要，影响业务核心，能锻炼技术领导力和跨团队协作能力
- 上海浦东工作，外企文化，薪资福利体系完善
- 需同时精通阿里云、Kubernetes、身份管理等多个领域，技术广度要求高
- 中国数据驻留等合规要求严格，需平衡安全与创新
缺点 / 挑战
- 作为技术lead，需承担故障排查和生产问题响应压力
- 适合具有5年以上云平台经验、精通阿里云、渴望在跨国公司带领技术方向、愿意接受高技术挑战的资深工程师
角色解读
- 技术路线：成为阿里云/云计算领域专家，晋升首席云架构师或云平台总监
- 管理路线：从技术负责人过渡为云平台团队经理，管理更广泛的全球云基础设施
- 跨界发展：积累能源行业IT经验后，可转向金融、制造等其他行业的云平台领导岗位
- 主导阿里云着陆区的技术方向、架构设计，确保平台安全、可扩展、高可用
- 使用Terraform和CI/CD流水线实现基础设施自动化，制定工程标准
- 管理跨账号网络、安全策略，并支持ACK（Kubernetes）平台运营
- 负责身份和访问管理（IAM）以及Active Directory的运营
- 精通阿里云核心服务（VPC、SLB、ACK、WAF等）及架构设计
- 熟练掌握Terraform、GitLab CI/CD等基础设施即代码工具
- 具备Python/Bash脚本能力，熟悉云安全最佳实践（Zero Trust、IAM）
- 有Kubernetes运维经验，熟悉AD DS和Entra ID身份管理
申请策略
- 了解BP集团的企业文化及数字化转型战略，在面试中体现对能源行业IT的理解
- 准备1-2个关于如何平衡安全与效率的案例，展示合规意识
- 重点突出阿里云平台架构、Terraform自动化部署的具体项目成果，量化规模（如管理多少个账号、多少资源）
- 强调Kubernetes运维经验，尤其是ACK环境下的故障处理案例
- 展示在身份和访问管理（IAM、AD、Entra ID）方面的实践，特别是与合规相关的经验
- 如有带领团队或技术决策的经历，务必提及，体现技术领导力
- 若阿里云经验不足2年，可先通过ACP/ACE认证提升竞争力
- 补充Terraform和CI/CD pipeline的实战项目，尤其是GitLab相关经验
面试指南
- 架构类问题：从需求分析、设计原则（安全、高可用、成本）、具体组件选择、实施步骤、验证方法逐步回答
- 故障处理类问题：按STAR法则（情境、任务、行动、结果）描述，突出排查思路和团队协作
- 合规类问题：先说明相关法规要求，然后讲具体技术实现（如地域限制、加密、审计日志），再谈流程保障
- 如何设计一个多账号的阿里云着陆区？请描述架构要点
- 请举例说明你如何使用Terraform实现基础设施自动化，遇到过哪些挑战？
- 描述一次你处理Kubernetes集群故障的经历，如何排查和解决？
- 在身份和访问管理中，如何实现最小权限原则？请结合阿里云RAM说明
- 如何确保云环境满足中国数据驻留等合规要求？
职位点评
68
综合评分
外资巨头，前沿云技术栈，技术领导角色，薪资未明但预期较高，WLB一般。
更适合这类人
最看重技术成长和职业发展机会、且能接受混合办公模式的资深云工程师。
表现最好
成长发展
相对薄弱
使命价值
薪资福利60
成长发展90
工作生活70
使命价值50
薪资福利
60中等
薪资虽未披露，但作为外企资深岗位，通常具有竞争力，且混合办公提供一定灵活性。但福利未在JD中明确，评分中等。
薪资信号未披露（AI估算：25K-40K/月）
成长发展
90较高
职位涉及阿里云、Kubernetes、Terraform等主流现代技术，有技术领导职责，成长空间大，评分高。
技术前沿主流现代技术
技术栈Alibaba Cloud、Terraform、Kubernetes、Python、GitLab CI/CD
业务类型ambiguous
工作生活
70中等
混合办公提供一定灵活性，但未明确WLB政策，且浦东科技园区位置一般，评分中等偏上。
工作模式混合式弹性办公
办公地点科技园/产业园
加班情况未提及（无法判断）
使命价值
50较低
能源行业成熟稳定，社会影响力中性，职位主要支持内部基础设施，对社会使命贡献不明显。
行业发展稳定成熟行业
社会影响中性/一般
创新程度积极采用新技术
BP公众有限公司 的其他在招职位
相似职位推荐
Watch Jobs