مهندس موثوقية المواقع II لدى F5 (هجين، سان خوسيه)
تشغيل بنية F5 التحتية المتوافقة مع FedRAMP على AWS وKubernetes والخوادم المعدنية. دعم المراقبة المستمرة والاستجابة للحوادث والعمليات الأمنية والتسليم القائم على GitOps.
124,800 US$ – 187,200 US$ / سنة
هجيندوام كاملمتوسطخبيراللغة المطلوبة: الإنجليزيةمهندس DevOpsالوصف
- مراقبة خوادم RHEL المعدنية ومجموعات EKS وبيئات AWS باستمرار.
- فرز التنبيهات الحرجة من Prometheus وAlertmanager، والاستجابة للحوادث، والتحقيق في أسبابها الجذرية.
- تحليل السجلات واستكشاف مشكلاتها باستخدام Elasticsearch وKibana.
- قيادة جسور حل الحوادث في Slack والتنسيق مع فرق المناوبة والأمن والبنية التحتية.
- تسجيل الجداول الزمنية للحوادث وتحليلات الأسباب الجذرية وتقارير ما بعد الحوادث والتقييمات الختامية.
- إدارة إعدادات خوادم RHEL المعدنية وصيانتها وإدارتها طوال دورة حياتها وتشغيل أجهزتها.
- تشخيص مشكلات ربط واجهات الشبكة وتجميع الوصلات ووسم VLAN والاتصال.
- تنسيق إرسال موردي الأجهزة واستبدال المكونات المادية.
- تنفيذ العمليات الأمنية الخاصة بـFedRAMP، بما في ذلك تصحيح الثغرات وتقوية الأنظمة وإعداد FIPS وإدارة RBAC ومفاتيح SSH وفرض حدود الأمان.
- تشغيل مجموعات Amazon EKS وصيانتها في بيئتي AWS التجارية وGovCloud.
- استكشاف مشكلات ALB وNLB ووحدات التحكم في الدخول وإنهاء SSL/TLS وتوجيه حركة المرور.
- إدارة أنظمة Linux، بما في ذلك ضبط النواة وتوسعة التخزين وتدوير السجلات واستكشاف المشكلات العامة.
- تنفيذ تغييرات البنية التحتية في Terraform من خلال إجراءات التحكم في التغيير.
- مراقبة VPCs ومجموعات الأمان وEC2 وIAM وS3 وKMS في AWS.
- تشغيل خطوط GitLab CI/CD ومزامنة عمليات النشر في ArgoCD وسير عمل Argo ومراقبتها واستكشاف مشكلاتها.
- تنسيق الإصدارات وعمليات نشر الإعدادات باستخدام Helm وKustomize وسير عمل GitOps.
- التحقق من توافق عمليات البناء وفحوصات أمان الحاويات وتوقيعات الصور قبل النشر.
- الحفاظ على أدلة التشغيل وإجراءات التشغيل القياسية ومسارات فرز المشكلات محدثة.
- تقليل الأعباء التشغيلية المتكررة من خلال تطوير نصوص Bash وPython للمراقبة وفحص الأجهزة والصيانة.
المتطلبات
- يشترط أن يكون المتقدم مواطنًا أمريكيًا بسبب متطلبات الأمان الخاصة بـFedRAMP وAWS GovCloud.
- خبرة عملية من ثلاث إلى خمس سنوات في هندسة موثوقية المواقع أو DevOps أو إدارة الأنظمة أو دعم البنية التحتية الهجينة.
- التوفر والقدرة على العمل وفق جدول مناوبات متناوب على مدار الساعة طوال أيام الأسبوع، بما في ذلك الليالي وعطلات نهاية الأسبوع والعطلات الرسمية.
- خبرة قوية وعملية في إدارة خوادم RHEL المعدنية، بما في ذلك تشخيص الأجهزة والإدارة خارج النطاق عبر IPMI أو iDRAC أو iLO وRAID وLVM وربط بطاقات الشبكة المادية.
- خبرة مباشرة في الاستعلام عن تدفقات السجلات وتحليلها في Kibana وElasticsearch باستخدام KQL أو Lucene وإدارة الفهارس ومطابقة أنماط السجلات.
- خبرة عملية في استكشاف مشكلات موازنة الأحمال الآمنة من الطبقتين 4 و7 وmTLS وإنهاء TLS وفحوصات الصحة وتوجيه حركة المرور الآمن.
- خبرة تشغيلية راسخة في خدمات AWS الأساسية، بما في ذلك EC2 وVPC وIAM وS3 وKMS، إلى جانب الإلمام بنماذج التشغيل في AWS GovCloud.
- خبرة عملية في تشغيل Amazon EKS وKubernetes، بما في ذلك kubectl وHelm وإدارة دورة حياة الحاويات وصيانة مجموعات العقد.
- خبرة في Prometheus وPromQL وAlertmanager وGrafana.
- خبرة عملية في النشر واستكشاف المشكلات باستخدام GitLab CI/CD وArgoCD وArgo Workflows.
- خبرة في استخدام Slack للمراسلة التشغيلية وأوامر ChatOps وغرف إدارة الحوادث.
- معرفة عملية بـFedRAMP وضوابط NIST SP 800-53 ودورات تصحيح الثغرات وتقوية DISA STIG.
- تُفضل خبرة في كتابة نصوص الأتمتة باستخدام Python أو Bash.
- تُفضل معرفة عملية أساسية بـTerraform.
- تُفضل شهادة RHCSA أو RHCE.
- تُفضل شهادة AWS Certified SysOps Administrator أو CKA.
المزايا
- تعويض تحفيزي
- مكافأة
- وحدات أسهم مقيدة
- حزمة مزايا
- تسهيلات معقولة للمرشحين
