返回职位墙
********📣 #招聘 信息发布********
RNS
2026年10月15日远程
本平台仅聚合展示来自各公开渠道的招聘信息，未逐条核实其真实性。请自行甄别职位真伪，凡要求缴费、垫资或私下转账的职位请务必警惕，谨防上当受骗。
职位描述
********📣 #招聘 信息发布********
📌 职位名称：运维工程师
💵 薪资待遇：$2.5-3.5k/月
📍 工作形式：#兼职#远程办公
💬 语言要求：#英语
💼 职位描述：
关于这个岗位
我们在做 Web3 数字身份与跨境支付产品，业务覆盖多币种结算、KYC 合规与链上资产，用户分布在多个国家和地区。
基础设施是自建 Kubernetes 集群 + 多云混合的形态：核心 API、链上事件监听、异步任务、合规审核服务都跑在同一套 k3s 集群上；域名与边缘安全全部托管在 Cloudflare（30+ 个域名，含 Tunnel、Zero Trust、WAF、R2、Workers）；发布走 GitHub 流水线 + GitOps。
我们不是那种"买了托管 K8s、点点鼠标就能跑"的团队。你会有很大的自主权，也会直接对线上稳定性负责。如果你喜欢把一套跑在裸金属上的集群打磨到又稳又安全，这个岗很适合你。
你要做的事
一、Kubernetes 集群运维（约 40%）
•负责 k3s 多节点集群的部署、版本升级、扩缩容与日常巡检
•维护 Ingress（Traefik）路由与 TLS 证书全生命周期，保证证书不失效、不错配
•运维有状态服务：PostgreSQL 高可用（主从/故障切换）、连接池、备份与恢复演练
•维护异步任务体系（Celery / 消息队列）的稳定运行
•做容量规划与成本优化：裸金属服务器与云资源的混合调度
•搭建并维护监控告警体系（Prometheus / Grafana），定义 SLO，参与 On-call
•排查生产故障：从负载、网络、存储、应用到业务逻辑，能定位到根因并复盘
二、CI/CD 与发布管理（约 25%）
•设计并维护 GitHub Actions 流水线：构建、测试、镜像打包、制品管理
•维护 GitOps 发布流程（ArgoCD），制定灰度发布与快速回滚策略
•做好环境隔离（dev / staging / prod）与配置管理，杜绝手工改生产
•推进基础设施即代码（Terraform），所有基础设施变更走评审流程
•关注供应链安全：镜像漏洞扫描、依赖审计、构建产物可追溯
三、Cloudflare 与域名运维（约 25%）
•管理 30+ 个域名的 DNS、代理策略（橙云 / 灰云决策）、记录规范
•配置与维护 WAF：自定义规则、托管规则集、速率限制，形成可持续的安全基线
•用 Cloudflare Tunnel / Zero Trust Access 收敛源站暴露面，替代公网直连
•保障源站只接受来自 Cloudflare 的流量，并确保后端能拿到真实客户端 IP
•维护 SSL/TLS 策略、证书管理、最低 TLS 版本、HSTS
•接入 Logpush，把边缘日志沉淀到可查询、可告警的地方
•善用 R2 / Workers / Pages 等边缘能力，降低源站压力
四、安全运维（约 10%，但贯穿日常）
•落实基线加固、最小权限、密钥与凭证管理（禁止明文硬编码）
•建立并演练应急响应流程，出现异常流量或疑似入侵时能快速定位与止血
•维护审计日志，能回答"谁在什么时候改了什么"
•配合渗透测试与安全评估，跟进整改闭环
🧩 任职要求：
我们希望你具备
硬性要求
•5 年及以上运维 / DevOps / SRE 相关经验
•精通 Kubernetes：调度、网络（CNI / Service / Ingress）、存储、RBAC、HPA，有自建或 k3s 集群的实战经验；能独立排查 CrashLoopBackOff、DNS 解析异常、节点 NotReady 这类问题
•熟练 GitHub Actions：能独立设计多环境流水线，理解缓存、矩阵构建、密钥注入、审批门禁
•熟悉 GitOps 理念与工具（ArgoCD / Flux 任一）
•熟悉 Cloudflare 全家桶：DNS、WAF、速率限制、Tunnel、Access、SSL/TLS 策略；不只是会点控制台，而是知道每条规则为什么这么配
•扎实的 Linux 与网络功底：TCP/IP、TLS 握手、DNS 解析链路、iptables / 云安全组、抓包分析（tcpdump / Wireshark）
•基础设施即代码：Terraform 实际使用经验
•脚本能力：Bash 熟练，Python 或 Go 至少一门能写工具
•安全意识：理解 OWASP Top 10、CVE 处置流程、最小权限原则、纵深防御；看到"源站 IP 暴露""自签证书""限速缺失"这类问题会主动去修，而不是等出事
•英文阅读能力：文档、日志、工单基本是英文
加分项
•Web3 / 交易所 / 支付 / 数字身份行业背景
•链上节点运维经验（EVM / Solana RPC、事件监听、链上交易追踪）
•熟悉合规类系统（KYC / 反洗钱）的运维要求
•有从 0 到 1 搭建监控告警或日志体系的经历
•用过 Teleport、Atlantis、Vault 这类基础设施工具
•有应急响应 / 数字取证 / 入侵排查的实战经验
•证书：CKA、CKS、云厂商认证
•有把安全基线沉淀成代码或策略（Policy as Code）的经验
📌 公司名称：RNS
📊 所属行业：#行业不限
📝 项目简介：RNS is the world’s first blockchain-native digital residency platform, bridging the privacy and security of Web3 identity with the capabilities and va...
🌐 官方网站 | Twitter | 🗂查看更多职位
📩 岗位申请/联系HR：
☎️ 联系时请备注来自Job3.co可以增加回复率喔
官网 | Telegram Bot | 交流群 | 中文频道 | Global Channel | 客服 | X
📌 职位名称：运维工程师
💵 薪资待遇：$2.5-3.5k/月
📍 工作形式：#兼职#远程办公
💬 语言要求：#英语
💼 职位描述：
关于这个岗位
我们在做 Web3 数字身份与跨境支付产品，业务覆盖多币种结算、KYC 合规与链上资产，用户分布在多个国家和地区。
基础设施是自建 Kubernetes 集群 + 多云混合的形态：核心 API、链上事件监听、异步任务、合规审核服务都跑在同一套 k3s 集群上；域名与边缘安全全部托管在 Cloudflare（30+ 个域名，含 Tunnel、Zero Trust、WAF、R2、Workers）；发布走 GitHub 流水线 + GitOps。
我们不是那种"买了托管 K8s、点点鼠标就能跑"的团队。你会有很大的自主权，也会直接对线上稳定性负责。如果你喜欢把一套跑在裸金属上的集群打磨到又稳又安全，这个岗很适合你。
你要做的事
一、Kubernetes 集群运维（约 40%）
•负责 k3s 多节点集群的部署、版本升级、扩缩容与日常巡检
•维护 Ingress（Traefik）路由与 TLS 证书全生命周期，保证证书不失效、不错配
•运维有状态服务：PostgreSQL 高可用（主从/故障切换）、连接池、备份与恢复演练
•维护异步任务体系（Celery / 消息队列）的稳定运行
•做容量规划与成本优化：裸金属服务器与云资源的混合调度
•搭建并维护监控告警体系（Prometheus / Grafana），定义 SLO，参与 On-call
•排查生产故障：从负载、网络、存储、应用到业务逻辑，能定位到根因并复盘
二、CI/CD 与发布管理（约 25%）
•设计并维护 GitHub Actions 流水线：构建、测试、镜像打包、制品管理
•维护 GitOps 发布流程（ArgoCD），制定灰度发布与快速回滚策略
•做好环境隔离（dev / staging / prod）与配置管理，杜绝手工改生产
•推进基础设施即代码（Terraform），所有基础设施变更走评审流程
•关注供应链安全：镜像漏洞扫描、依赖审计、构建产物可追溯
三、Cloudflare 与域名运维（约 25%）
•管理 30+ 个域名的 DNS、代理策略（橙云 / 灰云决策）、记录规范
•配置与维护 WAF：自定义规则、托管规则集、速率限制，形成可持续的安全基线
•用 Cloudflare Tunnel / Zero Trust Access 收敛源站暴露面，替代公网直连
•保障源站只接受来自 Cloudflare 的流量，并确保后端能拿到真实客户端 IP
•维护 SSL/TLS 策略、证书管理、最低 TLS 版本、HSTS
•接入 Logpush，把边缘日志沉淀到可查询、可告警的地方
•善用 R2 / Workers / Pages 等边缘能力，降低源站压力
四、安全运维（约 10%，但贯穿日常）
•落实基线加固、最小权限、密钥与凭证管理（禁止明文硬编码）
•建立并演练应急响应流程，出现异常流量或疑似入侵时能快速定位与止血
•维护审计日志，能回答"谁在什么时候改了什么"
•配合渗透测试与安全评估，跟进整改闭环
🧩 任职要求：
我们希望你具备
硬性要求
•5 年及以上运维 / DevOps / SRE 相关经验
•精通 Kubernetes：调度、网络（CNI / Service / Ingress）、存储、RBAC、HPA，有自建或 k3s 集群的实战经验；能独立排查 CrashLoopBackOff、DNS 解析异常、节点 NotReady 这类问题
•熟练 GitHub Actions：能独立设计多环境流水线，理解缓存、矩阵构建、密钥注入、审批门禁
•熟悉 GitOps 理念与工具（ArgoCD / Flux 任一）
•熟悉 Cloudflare 全家桶：DNS、WAF、速率限制、Tunnel、Access、SSL/TLS 策略；不只是会点控制台，而是知道每条规则为什么这么配
•扎实的 Linux 与网络功底：TCP/IP、TLS 握手、DNS 解析链路、iptables / 云安全组、抓包分析（tcpdump / Wireshark）
•基础设施即代码：Terraform 实际使用经验
•脚本能力：Bash 熟练，Python 或 Go 至少一门能写工具
•安全意识：理解 OWASP Top 10、CVE 处置流程、最小权限原则、纵深防御；看到"源站 IP 暴露""自签证书""限速缺失"这类问题会主动去修，而不是等出事
•英文阅读能力：文档、日志、工单基本是英文
加分项
•Web3 / 交易所 / 支付 / 数字身份行业背景
•链上节点运维经验（EVM / Solana RPC、事件监听、链上交易追踪）
•熟悉合规类系统（KYC / 反洗钱）的运维要求
•有从 0 到 1 搭建监控告警或日志体系的经历
•用过 Teleport、Atlantis、Vault 这类基础设施工具
•有应急响应 / 数字取证 / 入侵排查的实战经验
•证书：CKA、CKS、云厂商认证
•有把安全基线沉淀成代码或策略（Policy as Code）的经验
📌 公司名称：RNS
📊 所属行业：#行业不限
📝 项目简介：RNS is the world’s first blockchain-native digital residency platform, bridging the privacy and security of Web3 identity with the capabilities and va...
🌐 官方网站 | Twitter | 🗂查看更多职位
📩 岗位申请/联系HR：
☎️ 联系时请备注来自Job3.co可以增加回复率喔
官网 | Telegram Bot | 交流群 | 中文频道 | Global Channel | 客服 | X