IT主管

IOC 多云基础设施建设与统一运营 1. IOC 智能运维中心搭建 - 搭建面向交易业务的 智能运维中心, 实现云原生的跨云基础建设和统一纳管, 实现多云资源、网络、安全、成本的可观测与可调度 - 构建 CMDB + AIOps 体系: 实现资产全生命周期管理、容量预测、异常检测与根因定位(RCA), 交易高峰期分钟级故障定位 - 落地 统一可观测性平台(Metrics / Logs / Traces 三位一体), 核心交易链路端到端追踪覆盖率 100% -建立面向交易时段的 分级值守 + 自动化应急响应机制(NOC / SOC 联动), 关键告警 MTTA ＜ 1 分钟,MTTR ＜ 15 分钟 2. 多云架构升级与重构 - 主导本地机房向多云架构演进, 完成 50+ 数据库集群版本升级 - 推动面向全球多区域集群分布式架构演进,支撑业务从千级 TPS 增长至万级 TPS - 设计并实施多地域容灾架构,完成 10+ 跨云迁移项目,覆盖 AWS、GCP、阿里云等国内外一线云平台的大规模建设、迁移与成本管控 - 跨云/跨机房迁移指标:RPO ＜ 1 分钟,RTO ＜ 5 分钟 3. 高可用与容灾体系 - 多活架构设计,数据库实例年度可用性 99.99%+ - 数据平台可靠性建设，实现读写分离与故障自动切换 - 建立三级备份策略(本地 / 异地 / 归档),保障交易数据零丢失 云原生架构搭建与高效保障 - 主导基于 Kubernetes 的云原生平台建设,支撑交易、行情、清结算等核心系统容器化与微服务治理 - 构建 GitOps + IaC(Terraform / ArgoCD / Crossplane)的基础设施交付体系,环境一致性 100%,变更发布效率提升2倍以上 - 设计 低延迟、高并发 的交易类云原生架构:支持横向弹性扩缩容,极端行情下毫秒级扩容响应,核心撮合 / 网关链路 P99 延迟可控在毫秒级 - 推动 混沌工程(Chaos Engineering) 常态化演练,覆盖单元化、单可用区、跨云故障场景,确保架构韧性 - 建设 Cloud FinOps 体系,通过 RI / SP / Spot / 多云比价等手段实现年度云成本优化 20%+ 券商行业合规与安全保障 - 满足CFD金融行业 数据安全法、个人信息保护法 等监管要求 - 建立面向交易业务的 DevSecOps 体系:基础设施安全基线、漏洞闭环、密钥管理(KMS / HSM)、特权访问管理(PAM) - 主导 交易日 / 非交易日 差异化变更窗口管理,确保盘中零事故;具备应对监管现场检查、灾备演练、业务连续性(BCP / DRP)审计的实战经验 - 跨境券商场景下,具备 数据出境合规、跨境网络专线(SD-WAN / DCI)、低延迟跨境互联 的架构设计经验 岗位要求： －计算机科学、软件工程、信息技术或相关专业本科及以上学历。 －具备 8 年以上 IT 基础设施相关工作经验，其中至少包含 5 年以上的团队管理或高级管理经验。 －云原生与容器化： 精通多云环境（AWS、GCP、阿里云）及 Kubernetes (K8s) 编排，熟悉 Service Mesh（如 Istio）治理。 －基础设施即代码 (IaC)： 深入理解并具备 Terraform、ArgoCD、Crossplane 的实战经验，推动 GitOps 流程落地。 －可观测性与 AIOps： 精通 Prometheus 监控体系，具备构建基于 AIOps 的智能告警与根因分析系统的能力。 －中间件与数据： 熟悉 Kafka、Eventbus 等高吞吐量消息中间件及分布式数据库集群运维。 －统一运维体系： 具备 IOC 智能运维中心搭建经验，实现多云环境的统一纳管与运营。 －高可用与容灾： 精通年度可用性 99.99%+ 的多活架构设计及跨地域容灾演练（DRP）。 －低延迟交易架构： 熟悉券商交易场景，能够设计支持高并发、低延迟的云原生技术底层。 －前沿治理： 具备 Cloud FinOps 成本优化经验，以及通过混沌工程（Chaos Engineering）提升系统韧性的实战经验。 －安全保障： 深刻理解 DevSecOps，熟悉 KMS/HSM 密钥管理及特权访问控制（PAM）。 行业背景与合规： －优先考虑来自券商、交易所、金融科技或互联网券商背景的候选人。 －熟悉证券行业监管合规要求，包括数据出境、网络安全法及业务连续性（BCP）审计。 －具备IT 与安全团队的管理经验。 －具备跨地域、跨时区团队协作与沟通能力，能够适应高压工作环境。