默克药厂
高级云工程师-上海
高级云工程师-上海
发布于 大约 1 小时前普通员工/个人贡献者
上海市
高级经验
全职员工
混合式弹性办公
学历未注明
DevOps/SRE
CI/CD
Github Actions
Gitops
Tencent Cloud
Tke
AI 估算 · 30k–50k
高级云工程师，腾讯云与多云经验稀缺，外企平台薪资高于市场平均，综合给予30-50k月薪。
职位详情
关于这个职位
该职位负责在腾讯云上构建和维护符合GxP规范的云基础设施，使用Terraform和GitOps管理TKE集群，并参与全球多云环境的运维和应急响应
适合有5年以上云运维经验、熟悉腾讯云和Kubernetes、对自动化和云原生有热情的工程师
最低要求
Must Have（必须具备）
● 5年以上云基础设施工程/DevOps经验（Level 3 / 高级）
● 精通腾讯云服务（VPC、CCN、CVM、CLB、COS、安全组、云防火墙）
● 深入了解TKE（腾讯云容器服务）——集群运维、CNI网络、故障排查、扩缩容、监控和升级
● 丰富的IaC（Terraform）经验——编写、测试和维护模块
● 精通GitHub（Actions、工作流、分支策略）和GitOps实践
● 具有基础设施CI/CD流水线设计经验（测试、验证、跨环境升级）
● 网络安全运维经验：防火墙管理、网络分段、流量检查
● 了解GxP/受监管环境，愿意承担Qualification Owner角色
● 自动化优先思维——主动消除手动操作，构建自愈系统
● 具备基本脚本知识（如bash、Python或PowerShell）
● 至少熟悉另一朵云平台：AWS、GCP或Azure
● 强大的故障排查和事件响应能力
● 愿意参与全球on-call轮班
● 英语流利（书面和口语）——团队工作语言为英语
● 拥有专业级证书（如AWS认证解决方案架构师——助理/专业级
腾讯云认证解决方案架构师）
工作职责
● 使用基础设施即代码构建和维护腾讯云龙腾区基础设施——永远不做手动更改
● 部署、运维和故障排查TKE集群（腾讯云容器服务），包括网络、入口控制器、服务网格、RBAC、Pod安全、扩缩容和监控
● 使用GitHub Actions和GitOps工作流，负责基础设施部署的CI/CD流水线
● 自动化一切——配置、测试、合规检查和漂移检测
● 监控并响应基础设施事件，确保高可用性和快速解决
● 与基础设施架构师合作，实施设计并提供运维反馈
● 实施和维护网络安全控制：防火墙规则、安全组、WAF配置、VPN/SD-WAN连接
● 在基础设施层面利用AI驱动的工具，改进自动化、监控、告警和事件响应
● 在GxP受监管环境中担任基础设施组件的Qualification Owner
● 参与覆盖全球多云环境（AWS、GCP、Azure）的on-call轮班
优先资格
Nice to Have（优先具备）
● 有PaloAlto防火墙经验
● 熟悉腾讯云EdgeOne或腾讯云WAF
● 熟悉SD-WAN解决方案
● 具有可观测性技术栈经验（Prometheus、Grafana、Loki或腾讯云监控）
● 具有AI/ML运维工具经验（AIOps、智能告警、IaC Copilot、自动修复）
● 容器安全工具
● 具有合规框架经验（GxP、GAMP5）
● 普通话技能（有利于与本地供应商沟通）
AI 洞察
优缺点分析
优点
- 默克是全球领先的药企，平台稳定，技术场景复杂，可积累高价值的合规云架构经验
- 使用前沿技术栈（Terraform、GitOps、TKE）并加入AI工具，技术成长迅速
- 混合办公模式，团队全球化，文化多元，有良好的职业发展路径
- 作为新着陆区项目早期成员，有从零构建的机会，成就感强
- 需掌握腾讯云深度细节，同时还要兼顾AWS/GCP/Azure，技术广度要求高
- GxP受监管环境要求严格的合规流程，工作需细致严谨，可能增加繁琐流程
- 全球on-call轮班可能打乱工作生活平衡，需要应对突发状况
- 适合有5年以上云经验，热爱自动化与云原生技术，愿意在跨国药企合规环境中深耕，并接受一定强度on-call的工程师
缺点 / 挑战
暂无明显挑战项
角色解读
- 在默克这样的跨国药企中，可成长为多云架构专家或基础设施团队的技术负责人
- 接触大规模、高合规要求的云环境，未来可转向云安全、AIOps等细分领域
- 从纯执行角色逐步参与架构设计，成为基础设施架构师或SRE经理
- 负责腾讯云上基础设施的搭建与自动化，使用Terraform管理IaC，确保所有变更通过代码完成
- 运维TKE集群，包括网络、监控、扩缩容、安全策略，以及处理故障和升级
- 设计并维护CI/CD流水线，采用GitOps实践，实现基础设施的持续交付与漂移检测
- 参与全球多云环境的on-call轮班，响应基础设施事件，保障高可用性
- 精通腾讯云核心服务（VPC、TKE、CLB等），同时熟悉至少一朵其他云（AWS/GCP/Azure）
- 扎实的Terraform编写能力，能独立设计模块并维护状态
- 熟悉Kubernetes生态，特别是TKE的CNI、Ingress、服务网格等
- 掌握CI/CD工具（GitHub Actions）和GitOps流程，具备自动化运维思维
申请策略
- 了解默克的业务板块（Healthcare、Life Science、Electronics），在面试中展现对医药行业合规的理解
- 强调英语沟通能力，因为团队语言是英语，视频面试可能全程英文
- 突出腾讯云和Kubernetes的实际项目经验，特别是TKE集群运维和故障排查案例
- 重点展示Terraform模块设计和GitOps流水线的落地成果，用数据量化效率提升
- 强调对多云（AWS/GCP/Azure）的经验，及在合规环境（GxP、ISO等）中的工作经历
- 列出相关认证，如腾讯云架构师、AWS认证，证明专业能力
- 如果腾讯云经验不足，可先学习TKE和腾讯云网络产品，并动手搭建小规模集群
- 熟悉GitOps工具如ArgoCD或Flux，并了解CI/CD最佳实践
面试指南
- 回答技术问题时，遵循场景-行动-结果（STAR）结构，尽量具体量化
- 对于架构设计题，先明确需求边界，再给出方案对比，最后说明选型理由
- 涉及合规问题时，强调流程意识和文档记录，展示对监管要求的尊重
- 请描述一次用Terraform管理多环境基础设施的实践，如何确保模块复用和状态管理？
- 当TKE集群出现Pod无法调度或网络故障时，你的排查思路是什么？
- 解释GitOps的工作方式，以及你如何设计基础设施CI/CD流水线来保证变更安全？
- 在GxP受监管环境中，基础设施变更需要满足哪些合规要求？你如何配合Qualification工作？
- 你如何平衡自动化与可靠性？请举例说明你构建过哪些自愈系统
职位点评
73
综合评分
跨国药企云平台工程师，前沿云原生技术栈，混合办公，但需参与全球on-call。
从薪资福利、成长空间、工作节奏和岗位方向综合评估，方便横向比较。
更适合这类人
适合追求技术深度和广阔发展平台，对on-call有一定承受力，且希望在外企稳定环境中成长的技术型人才。
表现最好
成长发展
相对薄弱
工作生活
薪资福利75
成长发展85
工作生活60
使命价值65
薪资福利
75中等
默克作为跨国药企，薪资福利通常有竞争力，但JD未明确范围，不过稳定性好，综合来看能较好满足补偿性动机。
薪资信号未披露（AI估算：30K-50K/月）
成长发展
85较高
该职位提供前沿云原生技术和AI工具，有机会从零构建新着陆区，且有明确职业发展表述，技术成长空间大。
技术前沿前沿/新兴技术
技术栈Tencent Cloud、TKE、Terraform、GitHub Actions、GitOps、Kubernetes、CI/CD、Python、AWS
成长机会Career development
业务类型cost_center
工作生活
60中等
提供混合办公模式，但全球on-call轮班可能影响工作生活平衡，综合来看生活化动机满足程度有限。
工作模式混合式弹性办公
办公地点未明确
加班情况JD含高强度暗示词
使命价值
65中等
默克致力于通过科技改善人类生活，但岗位本身为内部基础设施支撑，社会价值间接，行业稳定，有一定意义感。
行业发展稳定成熟行业
社会影响中性/一般
使命信号enrich people’s lives
创新程度积极采用新技术
默克药厂 的其他在招职位
相似职位推荐
Watch Jobs