关键职责：
根据 Azure Well-Architected 框架，在 Microsoft Azure 上设计可扩展、安全且具备韧性的解决方案。
主导云就绪度评估、应用现代化规划，以及从本地到云的迁移工作。
在计算、存储、网络、身份、备份/灾难恢复与监控等领域，创建高层与详细的架构设计。
架构复杂的 Azure 网络解决方案，重点包括：
Azure 网络基础
Azure 混合连接（VPN 网关、ExpressRoute、VNet 端口/对等互连）
使用 Azure Firewall 和 NSG 进行网络安全与分段
网络基础设施的扩展能力、最佳实践与限制
跨租户连接与多订阅设计
主导以可扩展性、高可用性、灾难恢复、合规性与性能为核心的架构讨论。
推动实施高级 Azure Active Directory（AD）Premium 能力，聚焦安全、身份治理与合规。
在 Azure 上架构并部署 Azure Kubernetes Service（AKS）集群，包括节点池配置、规模评估，以及与其他 Azure 服务的集成。
为关键任务平台交付端到端系统设计，例如核心银行系统——涵盖应用服务器、数据库、消息层、安全组件以及第三方集成。
提供 DevOps 策略建议，并使用 GitHub Actions 或类似工具实现 CI/CD 流水线。
制作并向相关方汇报总拥有成本（TCO）模型及迁移成本估算。
作为所有指定资源的单一联络点（SPOC），确保与工程师、项目经理（PM）及客户团队顺畅交付。
依据行业最佳实践，识别并解决系统漏洞、低效问题与错误配置。
必需技能与经验：
12 年以上专业 IT 经验，且重点在云架构与解决方案交付。
10 年以上 Microsoft Azure 经验，包括设计与落地生产级工作负载。
具备以下证明能力：
Azure IaaS、PaaS、网络与安全服务
Azure 网络（核心概念、混合连接、防火墙、扩展、跨租户设计）
Kubernetes（AKS）、容器以及 Azure 应用服务（App Services）
Azure Active Directory（含 Premium 功能）
DevOps 实践与 CI/CD 工具（例如 GitHub Actions、Azure DevOps）
身份与访问管理（IAM）、策略、治理与合规
具备开展评估与主导大规模迁移的扎实经验。
出色的分析、文档编写与沟通能力，包括能够向业务相关方展示技术方案。
在跨职能、面向客户的环境中具备良好的领导力与协作能力。
优先资格：
相关 Azure 认证（解决方案架构师、DevOps 工程师、安全助理等）。
具备扎实的基础设施与网络背景。
有敏捷/DevOps 环境经验，并使用协作工具（例如 JIRA、Confluence）。
具备核心银行或其他受监管行业经验者优先。
我们可能会使用人工智能（AI）工具来支持招聘流程的部分环节，例如审阅申请材料、分析简历或评估回答内容。这些工具用于协助我们的招聘团队，但不会替代人类判断。最终的招聘决定由人类做出。如果您希望了解更多关于您的数据如何被处理的信息，请联系我们。
Apply info ->
To apply for this job, please visit the application page
