雲端工程師 | Cloud Engineer

About the Role...

負責 OMEGA 各系統雲端基礎架構之規劃、建置與維運，以 IaC 與自動化方式建立一致的環境標準，並統籌容器平台、雲端資安備援與成本治理，確保系統在快速擴張下仍維持穩定、安全且成本可控。

本職位為資訊科技處橫向支援角色，需與各系統團隊協作，將分散的雲端資源收斂為標準化、可稽核、可持續維運的基礎架構。

What you will do…

一、雲端基礎架構建置與 IaC 自動化

1. 規劃並建置 AWS 為主之雲端基礎架構，確保架構符合高可用與可擴展需求。

2. 以 Terraform、Ansible 等工具將雲端資源程式碼化，建立可版本控管、可重複佈署之 環境標準。

3. 建立並維護開發、測試、正式各環境之一致性，降低環境差異造成之異常。

4. 管理雲端帳號、IAM 權限與資源標籤（Tagging）規範，確保權限最小化與資源可歸屬。

二、容器與 Kubernetes 平台維運

1. 建置並維運 Kubernetes 叢集（如 EKS），提供各系統團隊統一之部署平台。

2. 與 DevOps 團隊協作優化 CI/CD 流程，提升部署效率與穩定度。

3. 管理容器映像檔、資源配額與自動擴縮機制，確保資源使用效率。

4. 協助各系統團隊排除容器與平台層之部署與運行問題。

三、雲端資安、備份與災難復原

1. 建立並維護雲端資安基線（網路隔離、金鑰管理、弱點與設定合規檢查）。

2. 維運 Cloudflare WAF 與邊緣防護機制，管理防護規則、網域 DNS 與憑證，並依攻擊樣態調整規則、處理誤擋。

3. 規劃並執行備份策略與資料保留機制，確保關鍵系統資料可復原。

4. 設計災難復原（DR）架構與復原程序，並定期規劃與執行演練。

5. 配合資安稽核需求提供架構文件、權限清單與佐證資料。

四、雲端成本管理與最佳化（FinOps）

1. 建立雲端成本可視化報表，使費用可依系統、環境與團隊歸屬。

2. 定期盤點閒置與過度配置資源，提出並執行優化方案。

3. 評估並運用保留執行個體、Savings Plans 等計價方式降低長期成本。

4. 於新架構規劃階段提供成本評估，作為技術選型依據。

五、多雲整合、技術評估與跨團隊支援

1. 維運 Azure（M365 SSO、Teams 整合）、GCP（地圖服務）與 Cloudflare（WAF、DNS、憑證）等平台之相關雲端資源與串接設定。

2. 撰寫並維護雲端架構圖、維運文件與標準作業程序。

3. 持續關注雲端技術趨勢，評估新服務之可行性並進行 POC。

4. 支援各系統團隊之雲端技術諮詢與問題排除。