مهندس أول موثوقية المواقع، FedRAMP – F5 (هجين)
قد الموثوقية والأمان لمنصة F5 السحابية المعتمدة وفق FedRAMP عبر AWS GovCloud وKubernetes والبنية التحتية الطرفية. تولَّ تدقيقات الامتثال، وقابلية المراقبة، والاستجابة للحوادث على المستوى senior.
161,900 US$ – 242,900 US$ / سنة
هجيندوام كاملخبيراللغة المطلوبة: الإنجليزيةمهندس DevOpsالوصف
- شغّل بيئات Amazon EKS متعددة العناقيد وعالية المرونة عبر AWS Commercial وGovCloud
- كن نقطة التصعيد النهائية من المستوى L3 للحوادث الحرجة في المنصة والإنتاج
- قد جسور الحوادث ونسّق بين فرق التطوير والأمان والشبكات ودعم العملاء
- شخّص أعطال البنية التحتية والتوجيه والشبكات وطائرة التحكم في Kubernetes المعقدة
- حدّد مسارات التصعيد وحوّل حلول L3 إلى أدلة تشغيل لفرق L1 وL2
- طبّق ضوابط NIST SP 800-53 الداعمة لاعتماد FedRAMP وفرضها
- قد مشاركة SRE في عمليات تدقيق FedRAMP السنوية التي تجريها جهة 3PAO واجمع أدلة الامتثال
- أنشئ مسارات مقاومة للعبث لسجلات تدقيق التطبيقات والأنظمة وواجهات API وKubernetes
- حلّل الحالات الشاذة في الأنظمة الموزعة باستخدام Elasticsearch وKibana
- طوّر لوحات Kibana واستعلامات KQL/Lucene وتصورات لخفض MTTR
- حلّ المشكلات في مسارات استيعاب السجلات باستخدام Vector وFluentd
- صمّم بنيات هجينة آمنة ومرنة تمتد عبر AWS GovCloud وبيئات الحافة المحلية
- صمّم عناقيد Kubernetes متعددة المستأجرين ووسّع نطاقها باستخدام سياسات انعدام الثقة والهوية الموحدة
- اضبط موازنات التحميل L4/L7 عالية التوافر ووحدات تحكم الدخول والتوجيه المعتمد وفق FIPS 140-3
- أدر عقد الحافة المعدنية، بما في ذلك تقوية نظام التشغيل والامتثال لـ STIG والإقلاع الآمن وتجهيز المضيفين
- اكتب بنية Terraform معيارية وتعليمات برمجية لحدود الأمان
- أنشئ مسارات تسليم GitLab CI/CD وArgoCD GitOps
- أنشئ أدوات أتمتة ووحدات تحكم وأدوات سطر أوامر باستخدام Python وGo
- طبّق المراقبة باستخدام Prometheus وGrafana وAlertmanager، بما في ذلك إشعارات Slack
- أجرِ عمليات ما بعد الحوادث بلا لوم ووثّق الأسباب الجذرية والإجراءات الوقائية
- انضم إلى جدول مناوبات متناوب للاستدعاء على مدار الساعة طوال أيام الأسبوع
المتطلبات
- أن تكون مواطنًا أمريكيًا مقيمًا في الولايات المتحدة
- امتلاك خبرة لا تقل عن خمس سنوات في تشغيل أنظمة عالية التوافر في أدوار SRE أو DevOps أو هندسة الأنظمة
- إثبات خبرة في إدارة تصعيدات L3 عالية الضغط وفرز الحوادث المباشرة والتواصل مع أصحاب المصلحة
- امتلاك خبرة عملية متقدمة في Elasticsearch وKibana، بما في ذلك استعلامات KQL المعقدة وتحليل السجلات ولوحات العمليات
- امتلاك خبرة مباشرة في تدقيقات FedRAMP أو NIST SP 800-53 أو تدقيقات SOC 2 Type II
- تصميم بنيات شبكات سحابية هجينة وعناقيد آمنة متعددة المستأجرين وخطط أمن الأنظمة
- إظهار مهارات قوية في إدارة Linux عبر RHEL أو Rocky Linux أو Ubuntu المقوّى، إضافة إلى TCP/IP وiptables وDNS وتقوية أنظمة التشغيل
- امتلاك خبرة متقدمة في Kubernetes وAWS EKS/GovCloud، بما في ذلك التوسعة التلقائية للحاويات وإدارة الدخول
- ضبط Prometheus وكتابة استعلامات PromQL وإنشاء لوحات Grafana وإدارة قواعد Alertmanager مع Slack
- تطبيق Terraform على نطاق واسع والنشر المستمر باستخدام ArgoCD وGitLab CI
- كتابة أتمتة عالية الجودة جاهزة للإنتاج باستخدام Go و/أو Python
- العمل مع خوادم الحافة المحلية وموازنات التحميل العتادية أو البرمجية
- التواصل بوضوح كتابيًا وإنتاج أدلة تشغيل ووثائق امتثال مفصلة
المزايا
- تعويض تحفيزي
- فرص للحصول على مكافآت
- وحدات أسهم مقيدة
- حزمة مزايا
- تسهيلات معقولة للمرشحين
