Inženýr spolehlivosti webových služeb II, IAM — F5
Spravujte operace správy identit a přístupů, automatizaci a monitorování zabezpečené infrastruktury F5. Podporujte cloudové platformy a migrace a reagujte na naléhavé incidenty v rámci pohotovostních služeb.
Popis
- Zajišťovat bezpečnost a spolehlivost infrastruktury pro obchodní činnost, produkty a služby F5
- Zpracovávat procesy správy identit a přístupů (IAM), včetně změn přístupů, oprávnění a eskalací týkajících se identit
- Řešit požadavky IAM v Jira a ServiceNow při plnění cílových parametrů úrovně služeb
- Vytvářet a udržovat skripty v jazycích Python, Bash, Selenium nebo PowerShell pro zřizování prostředků, zprávy o souladu a běžné úkoly IAM
- Konfigurovat a odstraňovat závady automatizačních pipeline pro nasazování a procesy identit
- Dokumentovat procesy IAM, skripty, nastavení pipeline a postupy řešení problémů
- Podporovat migrace Okta a Entra ID a konsolidovat překrývající se systémy IAM při fúzích a akvizicích
- Nasazovat Prometheus, Grafana a Splunk k monitorování stavu IAM a identifikaci rizik
- Účastnit se pohotovostních služeb a reagovat na naléhavé výpadky IAM
- Koordinovat práci s kolegy z IAM v USA v rámci modelu podpory pokrývajícího různá časová pásma
Požadavky
- Bakalářské vzdělání v oboru informatiky nebo informačních technologií, případně alespoň čtyři roky relevantních technických zkušeností
- Zkušenosti se správou procesů IAM včetně přidělování a odebírání přístupů a auditů řízení přístupu podle rolí
- Znalost platforem poskytovatelů identit, jako jsou Okta a Entra ID
- Dobrá znalost skriptování v Pythonu, Bash nebo PowerShellu a automatizace pracovních postupů
- Zkušenosti s návrhem a zlepšováním automatizačních pipeline pro nasazování a integraci pracovních postupů
- Znalost nástrojů infrastruktury jako kódu, například Terraform nebo Ansible
- Rozsáhlé praktické zkušenosti s AWS a GCP v oblasti IAM, včetně správy servisních účtů, návrhu vlastních rolí a přizpůsobených bezpečnostních zásad
- Znalost Prometheus, Grafana nebo Splunk
- Výborné dovednosti v oblasti technického psaní a schopnost vést podrobnou dokumentaci
- Zkušenosti s používáním Jira a ServiceNow
- Schopnost řešit problémy, zvládat technické eskalace a spolupracovat s týmy v různých lokalitách
- Výhodou: certifikace CIAM nebo ITIL, AWS Certified DevOps Engineer nebo Google Professional DevOps Engineer
- Výhodou: znalost Kubernetes nebo Docker
- Výhodou: zkušenosti s podporou migrací poskytovatelů identit a konsolidací systémů při fúzích a akvizicích
Benefity
- Hybridní pracovní režim
- Podpora při účasti na pohotovostních službách
- Rovné pracovní příležitosti
- Přiměřené úpravy pro kandidáty
