渣打银行
Senior Container Engineer
Senior Container Engineer
发布于 大约 4 小时前基层主管/组长
广州市
高级经验
全职员工
仅现场办公
学历未注明
信息技术与基础设施
SRE
OpenShift
RBAC
Cilium
Cis Benchmarks
Calico
AI 估算 · 35k–55k
高级容器工程师+外资银行广州，技术要求高（K8s、安全、管理），薪资竞争力强，参考市场高端水平。
职位详情
关于这个职位
该职位是渣打银行容器平台团队的高级容器工程师，负责构建和维护银行内部的Kubernetes及OpenShift容器平台
你需要具备深厚的K8s架构知识，熟悉集群生命周期管理、网络、安全及监控，并带领SRE团队保障平台稳定运行
这是一个技术与管理并重的角色，适合有丰富容器平台经验且渴望在大型金融机构中发挥影响力的工程师
最低要求
+ Years of experience in Information Technology
Must have hands on experience in production support using one or more containers orchestration platform such as Kubernetes, Openshift or Docker.
Certified Kubernetes Administrator (CKA) qualification would be advantageous
Red Hat Certified Specialist in OpenShift Administration would be advantageous
Amazon Web Services and Azure certifications would be advantageous
Licences and Certifications/Accreditations – ITIL v3 Foundation or similar certifications or training would be advantageous
Academic or Professional Education/Qualifications: IT related tertiary qualification or equivalent experience.
工作职责
Solid understanding of K8s architecture and how K8s works essentially in kernel/user space.
Understanding of OCI, CRI, CNI, CSI, how core components are orchestrated in K8s cluster. This includes but not limit to etcd, kubelet, kube-proxy, kubeapiserver, kube-scheduler, containerd, runc.
Cluster life cycle management: Provision, Backup, Restore, Upgrade, Scale, Delete.
RBAC design in multi-tenancy cluster.
Multiple ways of cluster authentication.
Basic k8s development patterns. Operator, CRD+Controller.
Understanding of cluster networking / overlay network. How c2c, p2p, p2s, e2i traffic is routed. Familiar with one or two CNI implementations (Flannel,Calico, Antrea, Weave, Cilium).
Should be able to design network policies to fulfil zero-trust principal.
Hands on experience on container security. Familiar with CIS/FIPS/NIST benchmarks. Decent footprints of pod/container security context config. Be able to design solutions to make the cluster compliant.
Encryption at transit/rest solution design in cluster.
Hands on experience on cluster monitoring/alerting/logging capabilities.
Bash, Golang programming skills.
Responsible for supervising SRE team.
优先资格
Cloud experience on AWS/GCP/Azure
Azure Dev Ops/CICD. Terraform. GitOps
Python
Helm/Kustomize
OCP administration experience
AI 洞察
优缺点分析
优点
- 渣打银行作为国际银行，技术平台规模大、场景复杂，能积累金融级高可用和安全经验
- 容器团队全球化分布，可接触多种云环境（AWS、Azure、私有云），技术广度极佳
- 银行提供全面的福利（退休金、保险、弹性工作、学习支持）和长期职业稳定性
- 对K8s底层理解要求极高，需要熟悉内核、网络、安全等多个领域，学习曲线陡峭
- 金融行业合规严格，变更流程繁琐，可能影响创新节奏
- 适合有10年以上IT经验、已精通Kubernetes并希望向管理方向发展的资深容器工程师，同时偏好稳定平台和金融行业的朋友
缺点 / 挑战
- 需承担SRE团队管理职责，加班和处理生产事件不可避免，工作压力较大
角色解读
- 可在银行技术体系内晋升为首席容器架构师或平台技术负责人，负责更大规模的基础设施战略
- 积累金融行业合规经验后，可转向云计算、安全架构等更高阶职位
- 凭借扎实的K8s源码级能力，也可进入云原生开源社区成为核心贡献者或创业公司技术合伙人
- 负责银行内部Kubernetes和OpenShift容器平台的架构设计、搭建、维护与持续优化，确保平台高可用和安全
- 管理容器集群的生命周期，包括部署、升级、扩缩容、备份恢复，并负责RBAC权限设计、网络策略、安全合规等工作
- 领导SRE团队，制定运维流程，处理生产事件，推动平台可靠性提升
- 与开发、风险、ITSM等多团队协作，理解业务需求，提供容器化解决方案
- 精通Kubernetes架构及核心组件（etcd、kubelet、kube-apiserver等），能深入内核/用户空间理解工作原理
- 熟练使用CNI插件（如Calico、Cilium）、容器安全（CIS基准）、集群监控告警日志体系
- 掌握Golang或Bash编程，具备Operator/CRD开发能力
- 熟悉CI/CD、Terraform、GitOps等DevOps工具链，有云平台（AWS/Azure/GCP）经验更佳
申请策略
- 渣打注重价值观和行为，面试时展现合规意识、团队合作和解决问题的态度
- 关注银行数字化转型方向，表达对金融科技的兴趣
- 重点突出Kubernetes集群的搭建、运维和优化项目，包括集群规模、网络、安全措施等量化成果
- 强调管理经验，如带领团队、制定SRE流程、处理重大故障的案例
- 列出相关认证（CKA、OCP、云认证）和开源贡献
- 展示Golang/Bash编程能力，比如开发的Operator或自动化工具
- 如果缺少云平台经验，可自学AWS EKS或Azure AKS，能加分
- 提前熟悉银行级安全要求（如FIPS、零信任网络策略）
面试指南
- 技术问题：先阐述原理，再结合项目实例说明设计决策和效果
- 管理问题：采用STAR法则（情境、任务、行动、结果）展示领导力和团队协作
- 安全合规问题：强调遵循标准（如CIS）和具体实施步骤，体现风险意识
- 描述一次你设计或优化大规模Kubernetes集群网络的经历
- 如何确保容器平台的安全合规？请举例说明
- 当生产集群出现故障时，你的排查和恢复流程是怎样的？
- 你如何带领SRE团队进行变更管理和事件响应？
- 对Operator模式和CRD的理解，请设计一个简单的CRD
职位点评
75
综合评分
外资银行高级容器工程师，技术挑战大、薪资福利优厚、弹性办公但需承担SRE团队管理压力。
更适合这类人
最适合重视薪资福利和职业稳定性，同时希望提升技术深度并承担管理责任的求职者。
表现最好
薪资福利
相对薄弱
工作生活
薪资福利85
成长发展80
工作生活65
使命价值70
薪资福利
85较高
外资银行提供具有竞争力的薪资、完善的福利（退休金、保险、年假等）和灵活性，但JD未明确具体数字，薪酬信号为未披露，综合评估较高。
薪资信号未披露（AI估算：35K-55K/月）
福利待遇core bank funding for retirement savings、medical and life insurance、annual leave、parental/maternity leave、sabbatical、volunteering leave、flexible working、Unmind wellbeing platform、Employee Assistance Programme、sick leave、mental health first-aiders、continuous learning culture
成长发展
80较高
该角色接触前沿云原生技术（K8s、OpenShift、SRE），有管理团队机会，但银行晋升路径相对传统，技术前沿性属主流现代技术。
技术前沿主流现代技术
技术栈Kubernetes、OpenShift、Docker、Golang、Terraform、GitOps、AWS EKS、Azure AKS
成长机会supervising SRE team、continuous learning culture
业务类型cost_center
工作生活
65中等
银行提供弹性工作制（灵活办公选项），但角色需管理SRE团队，可能需要on-call处理故障，工作与生活平衡中等。
工作模式混合式弹性办公
办公地点市区核心地段
加班情况未提及（无法判断）
工作生活平衡flexible working、volunteering leave
使命价值
70中等
银行是稳定成熟行业，角色对金融科技基础设施有支撑意义，但社会影响力中性；技术创新属积极采用新技术。
行业发展稳定成熟行业
社会影响中性/一般
使命信号drive commerce and prosperity、be here for good
创新程度积极采用新技术
Watch Jobs