Borsa deneyimi gereklidir

Pozisyon Tanımı

K8s (ACK) ana yetkinlik olarak; büyük ölçekli konteyner platformunun mimari tasarımı, yönetimi ve kararlılığının inşasına liderlik eder; DevOps ve sistem/ağ/güvenlik operasyonlarını destek yetkinlik olarak kullanarak teslimat verimliliğini ve iş sürekliliğini artırır.

Ana Sorumluluklar

1. K8s/ACK Mimari Tasarımı ve Yönetimi

1.1 ACK küme mimarisi tasarımı ve uygulanması (çok bölgeli, yüksek erişilebilirlik, esnek ölçeklendirme)

1.2 Felaket kurtarma ve yedekleme (çoklu master arıza yönetimi, etcd yedekleme ve geri yükleme)

1.3 Ağ ve izolasyon (Namespace erişim kontrolü, NetworkPolicy, Ingress/Service tasarımı)

1.4 Yetkilendirme ve erişim (RBAC, OIDC, denetim ve erişim kontrolü)

1.5 Yayın ve kademeli dağıtım (toplu/kanarya/mavi-yeşil, trafik topolojisi ve ağ geçidi)

2. DevOps ve Platform Mühendisliği

2.1 CI/CD boru hattı ve artefakt yönetimi (derleme, kademeli dağıtım, otomatik geri alma)

2.2 ChatOps, otomasyon ve platform entegrasyonu (LarkSuite/DingTalk, bulut platformu API/SDK)

2.3 Maliyet yönetimi ve kaynak verimliliği (kullanım oranı analizi, boşta kalan örneklerin otomatik toparlanması veya ölçek küçültme)

3. Kararlılık ve Güvenlik Operasyonları

3.1 SLA görselleştirme (Apdex, hata oranı, gecikme izleme), kapasite ve performans yönetimi

3.2 Arıza acil müdahale ve kök neden analizi, güvenlik temeli ve saldırı algılama

Teknik Gereksinimler

1. K8s/ACK Temel Yetkinlikleri

1.1 ACK/K8s mimarisi, yüksek erişilebilirlik ve sürüm yükseltme bakımı konusunda derin bilgi

1.2 Ağ ve servis yönetimi (NetworkPolicy, Ingress, Service, yük dengeleme, WebSocket) konusunda bilgi sahibi

1.3 Veri erişim kontrolü (RDS/Redis erişim kontrolü, Secret/Config yönetimi) konusunda deneyimli

1.4 Yayın ve kademeli dağıtım stratejileri (toplu, kanarya, mavi-yeşil) konusunda uygulama deneyimi

2. DevOps Araç Zinciri Yetkinlikleri

2.1 Jenkins, GitLab CI, Argo CD gibi araçlara hakim, boru hattı optimizasyonu deneyimi

2.2 Python/Go/Shell dillerinde yetkin, operasyon araçları geliştirme ve sistem entegrasyonu deneyimi

3. Sistem/Ağ/Güvenlik Operasyon Yetkinlikleri

3.1 Aliyun/AWS gibi çoklu bulut kaynak yönetimi ve ağ güvenlik sınırları tasarımı konusunda bilgi sahibi

3.2 Olay müdahalesi, tanılama ve kök neden analizi yeteneğine sahip, bilgi tabanı oluşturma ve sürdürme becerisi

Zorunlu Yetenekler (K8s/ACK)

1. K8s felaket kurtarma çözümleri

2. CI/CD mimari tasarımı

3. K8s Namespace ağ izolasyon tasarımı

4. Node düğümünden Pod servislerine erişim sağlanamaması durumunda tasarım

5. K8s makinelerinin günlük erişim yönetimi ve yetki kontrolü

6. kubeadmin kaybı nedeniyle oluşabilecek küme sızıntı riski

7. K8s ile ciddi bir arıza vakası yaşanıp yaşanmadığı

8. K8s trafik topolojisi araştırması ve kademeli dağıtım çözümü tasarımı

9. Karmaşık Ingress örnekleri deneyimi, desteklenen QPS eşzamanlılık ve WebSocket servisi içerip içermediği

10. K8s servislerinin RDS veya Redis'e erişim kontrolü tasarımı

11. Deployment başarısız olduğunda geri alma veya diğer acil durum çözümleri

Ekstra Avantajlar

1. Istio uygulama deneyimi, çift yönlü TLS kimlik doğrulaması kurulumu

2. CI/CD’yi sıfırdan kurma, test/staging/prod ortamları birbirinden izole ve CD dağıtımı yapılabilir

3. Yönetilen küme ölçeği (düğüm ve Pod sayısı)

4. Kendi geliştirdiği Operator bileşeni, net tasarım yaklaşımına sahip

5. Kendi geliştirdiği veya geliştiricilere sunduğu Dashboard platformu

6. etcd günlük bakım deneyimi

7. Servis veya sunucu düzeyinde saldırı algılama deneyimi

8. Log toplama ve izleme uyarı tasarımı deneyimi

9. Affinity ve anti-affinity karmaşık vaka deneyimi

10. Hizmetlerde Snowflake algoritması kullanarak son IP uyuşmazlığı sorununu çözme

Aranan Nitelikler

1. En az 7 yıl operasyon alanında deneyim, bunlardan en az 5 yıl K8s ortamında operasyon deneyimi

2. Teknik odaklı, mimari tasarım, araç geliştirme ve uygulama yönetiminde pratik becerilere sahip, K8s uygulama ve güvenliği konusunda zengin deneyim