月薪60000元 新北市泰山區 工作經歷不拘 3天前
工作內容
1. 規劃、建置與維護公司多台 Linode VPS 的作業系統、服務與安全更新
2. 維運 WHM / cPanel 共用主機環境:帳號開立、網站搬遷、SSL 憑證、PHP-FPM / Apache / MySQL 設定與效能調校
3. 維運自架服務:GitLab CE(含 Runner、CI/CD)、Authentik SSO(OIDC)、WireGuard VPN、系統監測、Postmark / SMTP 寄信
4. 規劃與執行備份策略:雲端備份、Linode Backup、NAS 異地備份,並定期執行還原演練
5. 公司辦公室網路維運:中華電信固定 IP、Synology NAS、辦公室 Wi-Fi、VLAN、防火牆規則(CSF / iptables / fail2ban)
6. 系統與服務監控、Log 分析、故障排除、入侵偵測;處理弱掃報告(Acunetix / Nessus)並修補
7. DNS、SSL / TLS、Mail 反垃圾郵件(SPF / DKIM / DMARC)設定與維護
8. 撰寫 SOP、Runbook、部署文件,協助 RD 自動化部署與 release 流程
必要條件
- 熟悉 Linux 系統管理、Bash Script
- 熟悉 WHM / cPanel 安裝、設定與日常管理
- 熟悉 Apache / Nginx、PHP-FPM、MySQL / MariaDB 部署與基本調校
- 熟悉網路基礎(TCP/IP、DNS、Firewall、Load Balancer、Reverse Proxy、VPN)
- 具備資安觀念(SSL、CSF / fail2ban、滲透 / 弱掃報告處理)等
- 熟悉至少一家雲端服務:Linode(主要) / Vultr / DigitalOcean / AWS / GCP / Azure / 阿里雲
- 能熟練使用 AI 輔助工具(Claude Code / Cursor / ChatGPT / Copilot 等)撰寫 Bash、Ansible、Nginx、systemd、防火牆規則等設定檔,且必須能完整看懂 AI 給的每一條指令會做什麼,不會在 production 機器上盲跑造成災難
加分條件
- 熟悉 Plesk 等其他主機代管平台
- 接觸過 Docker、Ansible、Terraform 等 IaC 工具
- 有 GitLab Runner / GitLab CI、GitHub Actions 等 CI/CD 部署經驗
- 熟悉 SSO 整合(Authentik / Keycloak)、LDAP、RADIUS、PPSK
- 熟悉 Prometheus / Grafana / Netdata 等監測系統
- 有 Synology NAS、WireGuard / OpenVPN 規劃經驗
- 熟悉 Windows Server(次要)
工作習慣與文化
- 公司鼓勵使用 AI 加速 ops 工作(log 分析、incident debug、Runbook 撰寫、複雜 awk / sed / regex),但**不接受「AI 叫我下這條指令我就下了」這種操作**
- 對 production 執行 AI 給的指令前,會先 `––dry-run`、測試環境驗證、或至少看完每個 flag 含意
- 知道哪些內容**不能**餵給公開 AI 服務:server credential、`.env` 內容、客戶網域對應的 IP / 路徑、內部網路拓撲、VPN 設定細節等
- 修完 production 問題後,會把 root cause 與處理步驟整理成 Runbook,並用 AI 加速撰寫文件
- 對「IaC(Infrastructure as Code)」與「文件化 ops」有共識,不接受「只有我腦袋裡知道」的設定
- 對自架 / 開源工具有興趣,樂於評估與導入
展開