【求职意向】意向岗位:高级服务器运维、网络信息安全工程师、系统安全工程师、技术主管、部门副经理、部门经理等。
【简历下载】童建平【运维工程师_厦门_18年】.pdf

电脑技能

【运维自动化、CI/CD持续集成/持续部署】
△熟悉Centos系统anaconda/windows系列dism自定义镜像制作,提高装机效率。
△熟悉ansible自动化运维工具,并结合Jenkins集群进行传统tomcat、springboot微服务的CI/CD持续集成部署发布。
△熟悉项目自动构建、发布、回滚等流程及原理,可以应用Jenkins、Gitlab、Maven、Nexus、Sonarqube、playbook等工具链于实际项目中。
△熟悉Maven原理,能根据需求在Nexus中手工上传私服包并建立坐标,以及配置npm私服,具备不少构建失败处置经验。
△熟悉shell及Python脚本,并能将其应用到日常devops中。
△熟悉Git、SVN、Gitlab等代码管理工具的使用,熟悉Gitlab的备份还原及特定分支同步迁移到不同Gitlab服务器。
【云计算/虚拟化技术】
△搭建过OpenStack平台,能创建操作系统模板等。
△熟悉公有云阿里云、AWS的使用,能熟练使用ECS、RDS、VPC、SLB、OSS等服务,熟悉阿里云账号授权、系统镜像管理等,并能通过自编python调用阿里云sdk实现短信报警、域名自助解析管理等。
△熟悉vmware虚拟化Esxi、vcenter、vSphere的使用。
△熟悉私有云华为云平台的运维。
【数据库】
△熟悉MySQL/Mariadb、SQLServer等数据库的安装部署、主从复制读写分离配置、性能调优、SQL语句优化、高可用、容灾备份恢复、异地同步、数据迁移、安全防护等。
△熟悉非关系型数据库Redis(含codis)、MongoDB等集群部署及使用。
△了解oracle的安装配置。
【服务器运维】
△熟悉Linux下Apache、Nginx、Tomcat、Mysql/Mariadb、php、memcached、mongodb、redis、jenkins、git、ELK、CDN、NFS、rocketmq、rabbitmq 、tidb、zimbra、dubbo等环境架设、安全配置、排错调优和运维管理。
△熟悉Nginx、Haproxy、LVS、Keepalived等负载均衡及高可用集群配置。
△熟悉elasticsearch、zookeeper、kafka等各运维组件集群方案部署。
△熟悉开源监控软件Zabbix、Nagios、cacti的使用,并能配置阿里云短信api、钉钉、邮件等报警。能利用python编写独立监控脚本。
△能通过sar,vmstat,iostat,jstat等工具链对系统性能进行分析及优化。熟练使用jstack,jmap等工具用于分析和排查问题。
△熟悉日志分析系统ELK的搭建及使用,熟悉性能监控apm pinpoint的配置及使用。
△熟悉docker日常运维,对于k8s尚处研究阶段。
△了解Hadoop生态圈,搭建过cdh平台。
【网络/硬件】
△熟悉华为路由器、交换机等网络设备配置,能独立配置ipsec vpn隧道感兴趣流通讯。
△熟悉Dell、浪潮、联想、曙光等品牌服务器raid、存储(含光纤交换机)等软硬件配置,善于DIY定制windows/linux系统自动化安装iso,加入硬件驱动、补丁、内核/服务优化等配置,结合cobbler等自动化运维工具高效完成系统的快速批量安装部署、配置及优化。
△熟悉基于Infortrend盘阵的高性能计算及浪潮天梭高性能云服务平台ClusterEngine集群的维护管理。
△熟悉openvpn结合openladp配置及日常运维,并能自编程序实现vpn密码短信自助修改。
△及时关注业界安全资讯,熟悉网络安全攻防技术,熟悉漏洞扫描和入侵检测,了解黑客常用攻击及防御技术,熟悉主流Web安全攻防技术,包括SQL注入、XSS、CSRF安全风险等,能运用Nessus、kali等进行渗透测试。

工作经历

厦门海西医药交易中心有限公司 2018.08 – 2020.08

运维主管(系统安全部)

△作为团队负责人,对团队分工成不同模块,并对其进行模块指导及通过SMART原则进行绩效考核,保障基础架构、网络、系统、服务和线上应用7x24健康和稳定运行。
△负责公司各项目各种云平台服务器运维工作,快速定位解决系统问题,保证生产环境各项目的稳定运行,及时响应并解决各类故障。
△完善相关流程和规范,优化运维服务系统架构,利用工具和代码减少重复性劳动,提升运维系统服务效率,提高团队的工作效率。
△负责开发运维脚本或工具,为自动化运维(配置管理、监控、部署、调度等)提供工具或系统支持,来提高运维部署的效率。
△负责设计开发、优化和维护持续集成和持续发布平台;负责设计开发、优化和改善监控/日志管理平台和其他内部运维平台,以代码即架构的理念,通过自动化运维技术管理各系统和环境。
△负责运维相关的知识管理体系、流程与文档建设。
△协同各部门完成公司iso9001、cmmi4、等保2.0等评审、资质申请。

厦门贰叁肆玖互联网服务有限公司 2017.11 – 2018.03

运维主管(项目中心)

△负责各业务应用和内部环境的监控告警管理和性能优化,与开发团队紧密合作协查各种问题和探讨改善方案。
△负责开发动态二维码系统,用于公司业务需求。
△负责二次开发在线视频网站系统,并搭建流媒体服务。
△公司解散关闭后,回农村老家4个月翻建房子。

厦门市美亚柏科信息股份有限公司 2010.11 – 2017.11

运维主管(厦门超算中心)

△上班第二天即被跨中心外派到本地某行业门户网站公司,负责对其网站进行安全评估、安全加固,指导协助其对服务器进行性能优化,成功解决高并发下网站访问瓶颈,项目成功为公司获得了一定经济效益。
△前期负责指导及协助完成公司网络架构vlan改造等,制定及实施公司外借笔记本双系统双网架构设计等,后期负责厦门市超算中心机房的管理。
△负责优化和改造超算中心机房服务器及网络架构,制定服务器运维等方面严格安全策略,设计部署容灾备份方案,保障信息化安全,提升vcenter虚拟化技术、云技术应用及自动化运维水平等。
△负责运用ITIL理念及技术规范运维,落实客户需求,提升服务质量。
△负责对超算中心进行安全和性能上的持续优化,提出改进方案并实施。
△负责运维管理制度、运维操作标准化手册、应急管理流程和应急操作预案等的制定及实施。
△负责指导员工做好厦门超算中心上千台服务器的运维管理、日常运维报告的分析,及时响应业务部门及外部客户的需求。
△莫兰蒂台风期间,负责超算中心现场应急处置,并对机房空调系统进行全面评估,设计改造方案,圆满解决问题,新方案在后续的停水停电中起到不间断服务的支撑作用。
△上海合作组织首届网络反恐“厦门-2015”演习及金砖会议期间,负责协调UPS厂家提供不间断供电支持,保障相关服务器集群正常运转,团队协作圆满完成任务,获得公安部、外交部等部委表彰。
△参与公司官网、法眼视频分析系统、学校食品安全管理平台等多个系统的安全渗透测试,发现多个未被安全团队发现的漏洞,突出能力得到领导表扬。

网宿科技股份有限公司厦门分公司 2010.06.25 - 2010.11.15

高级技术支持工程师(运营技术支持部)

△负责公司基于php+mysql的自动化运维平台--网宿CDN平台软件v2.0的架构规划、前端后端整体设计及开发、版权申请等,完善开发文档,此项目被纳入国家火炬计划项目及重点新产品计划。

厦门东南融通商中在线科技股份有限公司(商务中国) 2004.10.25 - 2010.06.24

资深运维工程师(服务器事业部)

△负责公司重要业务系统DNS、CDN、VCP等服务器的运维,负责解决部门平时服务器运维碰到的技术难题。
△负责调查与挖掘大客户需求,及对行业新技术进行调研,规划及设计针对性的新产品及其对应服务器的自动化配置脚本,为拓宽公司业务发展起到促进作用。
△负责协调团队工作开展、服务器的规划部署,对服务器架构和网络进行优化和改进,完善服务器管理规范,完善服务器监控报警及巡检,优化运维工作流程,提升运维自动化。
△负责对公司业务DNS服务器架构进行重构,不仅因此解决重大DDOS攻击难题,获集团通报嘉奖,且提升了服务质量。
△负责tomcat虚拟主机服务器运维,积累了丰富的java故障排除、优化、迁移等经验。
△负责mysql、mssql等数据库服务器运维,积累了丰富的数据库故障排除、优化、迁移等经验。
△负责开发客户网站舆情通报处置系统,给大客户超预期惊喜及获得网安部门的好评。
△工信部推出网站备案制度后,主动开发虚拟主机域名备案信息检查系统,极大提高本部门及客服部的工作效率,得到公司高层表扬。
△负责为VCP大客户多来米myrice开发IDC全站业务系统,并对接公司D模式接口及第三方支付接口等,获得客户好评。

重庆热点网络技术开发有限公司厦门分公司 2003.04 - 2004.10

部门经理(技术支持部)

△负责运维团队规划和管理,制定团队发展目标计划,制定服务器管理规范流程及落实实施。
△负责简化日常工作,制作服务器自动化安装光盘及配置脚本,指导部门员工完成每天几十台服务器的快速配置,得到hao123李兴平等大客户的一致好评。
△根据公司安全现状制定并实施相关安全策略,并跟踪最新的安全形势,对服务器进行安全评估、安全加固等。
△独立负责公司主站全站IDC业务系统的前后端设计,包括新网互联域名等API接口处理等,极大促进公司业务发展。
△协助大客户进行网站推广,对公司业务发展起到一定作用。

厦门市数字引擎网络技术有限公司 2002.05 - 2003.04

服务器运维工程师(技术部)

△负责公司业务服务器的运维管理,潜在问题发现,已有问题排查,确保在线业务稳定性及安全性。
△负责服务器日常部署(基于本人发表的论文技术实现自动化快速安装及部署系统)、升级、迁移、数据备份及转储等,各类故障及事务的应急响应、处理。
△利用大学期间掌握的黑客攻防经验,及时解决当时各种0-day高危漏洞等安全问题,初步形成服务器安全配置规范。
△负责公司面向客户的动网论坛搭建、二次开发及运维,收集客户反馈意见,为公司发展做出贡献。

项目经验

服务器环境自动化部署手册编写 2020.05 – 2020.06

△项目需求:公司即将大面积全国部署各省市业务系统环境,磨刀不误砍柴工,需要制定统一规范centos7.x服务器环境傻瓜化部署手册,方便快速部署安装。
△项目描述:手册分五大章,对基础环境和应用环境两大环境部署进行阐述,基础环境包括操作系统初始化、redis部署、elasticsearch集群部署、kafka集群(含zookeeper集群) 部署、nginx部署、canal部署、fastdfs集群部署等,应用环境包括nacos集群部署、xxl-job部署及各业务系统springboot微服务工程部署等。
△项目成果:基础环境部署主要采用自制rpm安装包辅助简单配置脚本输出,应用环境主要采用python脚本输出,包括自动向jenkins输出相应工程。部署手册初版成功在济南省局项目中实践,取得良好效果。

定制医院前置机操作系统WeiyiOS7.6 2019.05

△项目需求:各省市医院需要本地部署前置机用于访问公司业务系统,需要定制一键部署安装操作系统及环境,方便各医院部署。
△项目描述:通过对Centos7.6进行定制修改安装界面、系统组件包、操作系统初始化脚本、安装自制nginx rpm包等操作,制作成WeiyiOS7.6,输出iso提供下载及安装部署详细图文手册给各医院。
△项目成果:此定制iso一键部署,支持各种硬件环境,极大简化操作步骤,取得良好效果,用户反馈点赞。

从0到1部署完善公司运维管理体系 2019.01 – 2019.06

△项目需求:入职时,厦门总部已无服务器运维人员,运维管理更是一团乱沙,亟需改进。
△项目描述:申请采购到公司内网新服务器硬件后,基于博科Brocade 6505光纤交换机+Dell EMC PowerVault ME4024存储+Dell R740自行进行zone等配置,完成搭建内网vcenter私有云平台。引导研发部门从svn迁移使用git,搭建gitlab、confluence、禅道、openldap、openvpn、nextcloud、Phabricator、SonarCube、yapi等系统,且各系统集成使用ldap统一账号登录,并自编程序实现调用阿里云短信服务自助重置ldap账号密码功能。搭建zabbix监控业务系统,结合shell及python等脚本,实现邮件、钉钉、短信报警通知功能。强化DevOPS,调用阿里云SDK实现自助增、删、改域名解析等功能,运用python脚本编写特定监控脚本并实现短信等报警功能。成功完成公司搬迁办公地点时机房的迁移工作,成功研究实现基本不断网情况下远程ssh登录网络设备并更换厦门总部路由器等设备ip段配置,并完成与北京分公司华为路由器AR2240C-S的ipsec vpn配置。指导DBA完成sql审核系统Archery上线及适当的二次开发。如此种种整改等处理。
△项目成果:经此完善运维管理体系后,大大提高了团队工作效率,获取领导及同事的肯定。

从0到1部署公司CI/CD持续集成部署发布系统 2018.08 – 2018.09

△项目需求:入职时,开发部门使用已离职南京研发团队基于python开发的deploy系统发布各项目版本,此套系统未再有进行维护,每次发布版本需要耗时1小时左右,亟需改进。
△项目描述:从零开始搭建基于jenkins集群+ansible的ci/cd发布系统,使用新版maven,更换迁移使用新版私服nexus,更换使用经编译优化的tomcat,并使用ansible playbook对CD持续部署过程进行严格判断处理,使用role适用发布各环境,包括npm构建发布前端工程。
△项目成果:使用此新系统后,每次发布版本压缩到5分钟左右,大大提高了团队工作效率,领导及同事们纷纷点赞。

开发美亚柏科员工上网行为管理系统 2011.03

△项目需求:员工使用各自域账号通过远程桌面登录相同外网服务器访问互联网,业界上网行为管理软硬件只能管控到服务器的上网行为,无法审计哪位员工访问了哪些网址,需要对员工的具体上网行为进行管理和审计。
△项目描述:主动开发公司员工上网行为管理系统,及时有效地监控公司各服务器、网络设备的运行状态,并实现了业界设备无法实现的特定上网行为监控,为公司节省十几万元成本。
△项目成果:系统上线后,极大简化员工上网行为审计工作,获得公司领导肯定,并长期使用该系统每周对员工上网行为进行审计并公布违规公告。

重构DNS服务器架构,解决重大DDOS攻击 2009.10

△项目需求:国庆期间,公司业务DNS服务器遭受重大DDOS攻击,向国家网络应急中心反馈求助,攻击流量在当时网络环境下罕见,影响了全国四分之一网站访问,国家网络应急中心回复流量过大无法处置,最后叫我们自己想办法解决。
△项目描述:公司dns服务器当时基于bind提供服务,有多台服务器,但都是单节点。各种分析处理后,主动向公司提交处置方案并获批实施,即在bind前端增加pdns服务进行处理dns请求,各dns服务器增加辅助节点,通过rsync同步数据,协同同事完美解决ddos攻击,效果立竿见影,dns服务恢复正常。
△项目成果:【奖罚公告-表扬】童建平与杨**长假期间积极有效处理突发事件
童建平和杨**在这次国庆长假期间,公司DNS受攻击,网络系统部童建平和软件开发部杨**在本次事件中,主动担起责任,积极处理,虽然适逢国庆期间机房的配合程度比较少,但两人遇到突发事件,灵活应变、积极主动,在一定程度上减少了公司的经济损失。
童建平在本次事件中,应对突发事件积极主动,并有效的处理问题;杨**近段时间仍处于陪产假期,但仍能在陪产假及国庆假期时主动高效处理问题,并最终解决问题。
基于本次事件,现对这两名人员提出表彰,同时给予童建平200元,杨**300元以资鼓励,望两人保持这种积极的工作态度,同时,也希望公司全体同仁向他们学习、致敬。

教育背景

福建农林大学 1998.09 - 2002.07

全日制 本科 林学专业

点击查看毕业证书 点击查看大学英语四级CET-4证书
点击右边查看发表论文:①动态HTML技术精彩实例 ②状态栏上的动态HTML技术 ③网页颜色不再单调 ④组建对等网DIY ⑤主页制作经验拾遗 ⑥制作镜像好工具WinImage
⑦网页检索功能的简单实现 ⑧用DHTML制作动画一例 ⑨个人主页好帮手--快速修改链接 ⑩无人参与安装Win2K全攻略
【项目经验】
①参加2001年5月中美黑客大战,后推出网络安全教程电子书,获得不少下载量。
②参与多个教授的项目,使用spss软件协助分析统计实验数据。