F5 е компания за киберсигурност и корпоративни SaaS решения, фокусирана върху услуги за приложения и сигурност. Нейната технология помага на организациите да управляват цифрови приложения в облачни среди, като предлага възможности, предназначени да подпомагат производителността, наличността, контрола и защитата на приложенията.
Инженер по надеждността на сайтове II във F5 (хибридно, Сан Хосе)
Експлоатация на съвместима с FedRAMP AWS, Kubernetes и bare-metal инфраструктура на F5. Поддръжка на непрекъснат мониторинг, реакция при инциденти, операции по сигурността и доставка чрез GitOps.
Съединени щати
Калифорния
Вирджиния124 800 $ – 187 200 $ / година
ХибридноПълен работен денСредно нивоСтаршиЗадължителен Език: английскиDevOps инженерОписание
- Непрекъснато наблюдава bare-metal RHEL сървъри, EKS клъстери и AWS среди.
- Триажира критични сигнали от Prometheus и Alertmanager, реагира при инциденти и разследва първопричините.
- Анализира и отстранява проблеми в логове с Elasticsearch и Kibana.
- Ръководи мостове за разрешаване на инциденти в Slack и координира действията с дежурните, екипите по сигурността и инфраструктурата.
- Документира хронологиите на инцидентите, анализите на първопричините, докладите след инциденти и post-mortem анализите.
- Управлява конфигурацията, поддръжката, жизнения цикъл и хардуерните операции на bare-metal RHEL сървъри.
- Диагностицира проблеми със свързването на мрежови интерфейси, агрегирането на връзки, VLAN таговете и свързаността.
- Координира изпращането на хардуерни екипи от доставчици и подмяната на физически компоненти.
- Извършва операции по сигурността съгласно FedRAMP, включително коригиране на уязвимости, закаляване на системи, конфигурация на FIPS, RBAC, управление на SSH ключове и налагане на границите на сигурността.
- Експлоатира и поддържа Amazon EKS клъстери в комерсиални AWS среди и AWS GovCloud.
- Отстранява проблеми с ALB, NLB, ingress контролери, прекратяване на SSL/TLS и маршрутизиране на трафика.
- Администрира Linux системи, включително настройване на ядрото, разширяване на хранилището, ротация на логове и общо отстраняване на проблеми.
- Прилага промени в Terraform инфраструктурата чрез процедури за контрол на промените.
- Наблюдава AWS VPC, Security Groups, EC2, IAM, S3 и KMS.
- Стартира, наблюдава и отстранява проблеми в GitLab CI/CD pipeline-и, синхронизацията и rollout-ите на ArgoCD и Argo Workflows.
- Координира издания и rollout-и на конфигурации с Helm, Kustomize и GitOps работни процеси.
- Проверява съответствието на компилациите, сканиранията за сигурност на контейнерите и подписите на образите преди внедряване.
- Поддържа актуални оперативните runbook-и, стандартните оперативни процедури и работните процеси за триаж.
- Намалява оперативната натовареност чрез разработване на Bash и Python скриптове за мониторинг, проверки на хардуера и поддръжка.
Изисквания
- Изисква се гражданство на САЩ поради изискванията за сигурност на FedRAMP и AWS GovCloud.
- Три до пет години практически опит в SRE, DevOps, системна администрация или поддръжка на хибридна инфраструктура.
- Възможност и готовност за работа по ротационен график 24/7, включително нощни смени, почивни и празнични дни.
- Значителен практически опит с администрация на bare-metal RHEL сървъри, включително хардуерна диагностика, out-of-band управление чрез IPMI, iDRAC или iLO, RAID, LVM и физическо свързване на мрежови карти.
- Пряк опит със заявки и анализ на лог потоци в Kibana и Elasticsearch чрез KQL или Lucene, управление на индекси и съпоставяне на модели в логове.
- Практически опит при отстраняване на проблеми със сигурно балансиране на натоварването на нива 4 и 7, mTLS, прекратяване на TLS, проверки на състоянието и сигурно маршрутизиране на трафика.
- Солиден оперативен опит с основни AWS услуги, включително EC2, VPC, IAM, S3 и KMS, както и познаване на оперативните модели на AWS GovCloud.
- Практически опит с Amazon EKS и Kubernetes, включително kubectl, Helm, управление на жизнения цикъл на pod-ове и поддръжка на node pool-и.
- Опит с Prometheus, PromQL, Alertmanager и Grafana.
- Практически опит с внедряване и отстраняване на проблеми чрез GitLab CI/CD, ArgoCD и Argo Workflows.
- Опит с използването на Slack за оперативни съобщения, ChatOps команди и incident war rooms.
- Работни познания по FedRAMP и контролите на NIST SP 800-53, циклите за коригиране на уязвимости и закаляване по DISA STIG.
- Опит с автоматизационни скриптове на Python или Bash е предимство.
- Основни работни познания по Terraform са предимство.
- Сертификат RHCSA или RHCE е предимство.
- Сертификат AWS Certified SysOps Administrator или CKA е предимство.
Придобивки
- Стимулиращо възнаграждение
- Бонус
- Ограничени акции
- Пакет от придобивки
- Разумни улеснения за кандидатите