醫療AI系統部署及維運工程師 (有醫療領域經驗者尤佳)

關於這個職位

我們是一家醫療影像 AI 公司，產品（DeepXray、DeepSono）已導入台灣各地診所與醫院，並開始向海外拓展。這些系統直接被醫師在門診時間使用，因此「能不能穩定跑起來」和「模型準不準」一樣重要。

這個職位就是負責讓它穩定跑起來的人。

你會是公司維運與基礎架構的核心負責人，範圍橫跨三塊：部署自動化與 CI/CD、系統監控與可觀測性、以及公司內部 IT 與網路環境。這不是在既有成熟平台上做維護的角色——目前多數流程仍在標準化與自動化的過程中，你會有很大的決策空間。

我們也希望先說清楚：因為是醫療器材，這份工作包含法規相關的工作（FDA 送審所需的系統驗證、滲透測試修補、ISO/QMS 定期紀錄），以及診所現場的第一線支援。如果你偏好純粹的雲端平台工程、不想碰現場與文件，這個職位可能不適合你。

工作內容

1. 部署執行與現場作業（主要重心）

• 依部署排程與客戶需求，前往國內醫療院所（醫院、診所）現場執行系統更新、裝機、撤機與驗機
• 針對可遠端處理之站點，透過 VPN／遠端連線工具執行版本更新、設定調整與問題排除，降低不必要的現場出勤
• 配合海外據點或客戶需求，安排出國進行現場部署、系統更新或緊急支援（需配合不定期短期出差）
• 部署前後進行環境檢查、版本驗證與回歸測試，確保服務穩定運作並將對客戶端影響降至最低

2. 部署自動化與 CI/CD

• 維護並優化以 GitLab CI、Jenkins 為核心的 CI/CD pipeline，涵蓋 Dev / Stage / Production 三段環境的版本推進
• 擔任版本發布的把關者：RD 提出版號 MR，由你審核、合併、打 tag 並執行部署
• 建立與維護版本控制機制，確保各診所站點的部署版本可追溯、可回滾
• 以 Ansible 進行組態管理與機器初始化（OS 準備 → 基礎設施 → 應用服務 → 監控）
• 將服務容器化並逐步遷移至 K3s / Kubernetes；同時維護既有 Docker Compose 服務
• 設計並改善多站點部署 SOP 與部署腳本，讓部署可重複、錯誤可預期
• 依現場與遠端支援回饋持續優化部署流程，降低人為疏失與部署風險

3. 監控、可觀測性與事故處理

• 維運集中式監控告警系統：VictoriaMetrics、vmalert、Alertmanager、Grafana、Loki、Prometheus
• 建立跨站點服務健康度儀表板（服務存活、網路速率、容器層級健康、AI 推論服務模型載入狀態等）
• 擔任環境事故的第一線與升級接口，願意隨時前往院所支援，不只能夠平順地跟現場醫護人員溝通、化解緊張，更要懂醫療設備「不能停機」背後代表的責任，並與 RD、客服團隊協作定位問題
• 為客服團隊設計可自助排查的流程與 SOP，提升維運效率，減少事故升級

4. 公司 IT 與網路

• 管理公司網路環境：Fortinet 防火牆、VPN（FortiClient / IKEv2、SAML 整合）、site-to-site VPN、IP／DHCP／MAC 綁定
• 管理 IT 資產、軟體授權與同事的設備需求
• 撰寫並維護員工端 SOP（VPN 設定、帳號權限等）

5　基礎架構與雲端

• 管理地端伺服器與虛擬化環境：Proxmox 叢集、Ceph 儲存、Dell 實體伺服器
• 推動雲端基礎架構建置與遷移（AWS、GCP），並以 Infrastructure as Code 方式管理
• 管理 MinIO、PostgreSQL、RabbitMQ、Nginx、Triton Inference Server 等基礎服務
• 規劃儲存容量與資料生命週期（醫療影像資料量大，需設計保留與清理策略）
• 建立機敏資訊（secrets）管理機制，處理多站點共用與站點客製化組態

6　法規、品質與現場支援

• 執行醫療器材軟體之系統驗證（System Validation）並產出可稽核的紀錄
• 依滲透測試結果進行修補（如 TLS 弱加密套件、HSTS、版本資訊揭露等）與相關元件升級
• 維護 ISO / QMS 要求之定期紀錄（設備維護、備份稽核等）
• 支援診所／醫院現場的系統部署與網路建置，處理現場問題