F5 е компания за киберсигурност и корпоративни SaaS решения, фокусирана върху услуги за приложения и сигурност. Нейната технология помага на организациите да управляват цифрови приложения в облачни среди, като предлага възможности, предназначени да подпомагат производителността, наличността, контрола и защитата на приложенията.
Старши инженер по надеждността на сайтове, FedRAMP – F5 (хибридно)
Ръководете надеждността и сигурността на облачната платформа на F5 с разрешение FedRAMP в AWS GovCloud, Kubernetes и периферната инфраструктура. Отговаряйте за одитите на съответствието, наблюдаемостта и реакцията при инциденти на старшо ниво.
Съединени щати
Вирджиния161 900 $ – 242 900 $ / година
ХибридноПълен работен денСтаршиЗадължителен Език: английскиDevOps инженерОписание
- Управлявайте изключително устойчиви многокластерни среди Amazon EKS в AWS Commercial и GovCloud
- Бъдете последната L3 точка за ескалация при критични инциденти на платформата и продукционната среда
- Ръководете мостовете за инциденти и координирайте екипите по разработка, сигурност, мрежи и поддръжка на клиенти
- Диагностицирайте сложни откази на инфраструктурата, маршрутизацията, мрежата и контролния слой на Kubernetes
- Определяйте пътищата за ескалация и превръщайте L3 решенията в оперативни ръководства за екипите L1 и L2
- Внедрявайте и прилагайте контролите NIST SP 800-53 в подкрепа на разрешението FedRAMP
- Ръководете участието на SRE в ежегодните одити FedRAMP 3PAO и събирайте доказателства за съответствие
- Изграждайте устойчиви на подправяне конвейери за одитни журнали на приложения, системи, API и Kubernetes
- Анализирайте аномалии в разпределени системи с Elasticsearch и Kibana
- Разработвайте табла на Kibana, KQL/Lucene заявки и визуализации за намаляване на MTTR
- Отстранявайте проблеми в конвейерите за приемане на журнали Vector и Fluentd
- Проектирайте сигурни и устойчиви хибридни архитектури, обхващащи AWS GovCloud и локални периферни среди
- Проектирайте и мащабирайте многотенантни Kubernetes клъстери с политики за нулево доверие и федеративна идентичност
- Конфигурирайте високодостъпни L4/L7 балансьори на натоварването, ingress контролери и маршрутизация, валидирана по FIPS 140-3
- Администрирайте bare-metal периферни възли, включително укрепване на операционната система, съответствие със STIG, сигурно зареждане и осигуряване на хостове
- Пишете модулен Terraform код за инфраструктура и граници на сигурността
- Изграждайте конвейери за доставка GitLab CI/CD и ArgoCD GitOps
- Създавайте инструменти за автоматизация, контролери и помощни програми за командния ред на Python и Go
- Внедрявайте мониторинг с Prometheus, Grafana и Alertmanager, включително известия в Slack
- Провеждайте безвинни постмортем анализи и документирайте първопричините и превантивните действия
- Участвайте в ротационен график за дежурства 24/7
Изисквания
- Бъдете гражданин на САЩ, пребиваващ в Съединените щати
- Имайте поне пет години продукционен опит в управлението на високодостъпни системи в роли по SRE, DevOps или системна архитектура
- Демонстрирайте опит с L3 ескалации под високо напрежение, триаж на текущи инциденти и комуникация със заинтересовани страни
- Имайте задълбочени практически умения с Elasticsearch и Kibana, включително сложни KQL заявки, парсване на журнали и оперативни табла
- Имайте пряк опит с одити FedRAMP, NIST SP 800-53 или одити SOC 2 Type II
- Проектирали сте хибридни облачни мрежови архитектури, сигурни многотенантни клъстери и планове за сигурност на системи
- Демонстрирайте отлични умения за администриране на Linux в RHEL, Rocky Linux или защитен Ubuntu, както и с TCP/IP, iptables, DNS и укрепване на операционни системи
- Имайте експертен опит с Kubernetes и AWS EKS/GovCloud, включително автоматично мащабиране на подове и управление на ingress
- Конфигурирайте Prometheus, пишете PromQL заявки, изграждайте табла на Grafana и управлявайте правила на Alertmanager със Slack
- Внедрявали сте Terraform в голям мащаб и непрекъснато внедряване с ArgoCD и GitLab CI
- Пишете автоматизация с продукционно качество на Go и/или Python
- Работили сте с локални периферни сървъри и хардуерни или софтуерни балансьори на натоварването
- Комуникирайте ясно писмено и създавайте подробни оперативни ръководства и документация за съответствие
Придобивки
- Стимулиращо възнаграждение
- Възможности за бонуси
- Ограничени акции
- Пакет от придобивки
- Разумни улеснения за кандидатите