F5 je společnost působící v oblasti kybernetické bezpečnosti a podnikových SaaS řešení, která se zaměřuje na aplikační služby a zabezpečení. Její technologie pomáhají organizacím spravovat digitální aplikace v cloudových prostředích a podporují jejich výkon, dostupnost, kontrolu a ochranu.
Inženýr spolehlivosti webů II ve společnosti F5 (hybridní režim, San Jose)
Provozovat infrastrukturu F5 v souladu s požadavky FedRAMP na platformách AWS, Kubernetes a bare-metal serverech. Zajišťovat nepřetržité monitorování, reakci na incidenty, bezpečnostní operace a doručování založené na GitOps.
Popis
- Nepřetržitě monitorovat bare-metal servery RHEL, clustery EKS a prostředí AWS.
- Třídit kritická upozornění Prometheus a Alertmanager, reagovat na incidenty a vyšetřovat jejich kořenové příčiny.
- Analyzovat a řešit problémy v protokolech pomocí Elasticsearch a Kibana.
- Vést koordinační mosty pro řešení incidentů ve Slacku a spolupracovat s pohotovostními týmy, týmy bezpečnosti a infrastruktury.
- Zaznamenávat časové průběhy incidentů, analýzy kořenových příčin, zprávy po incidentech a post-mortemy.
- Spravovat konfiguraci, údržbu, životní cyklus a hardwarové operace bare-metal serverů RHEL.
- Diagnostikovat problémy se sdružováním síťových rozhraní, agregací linek, tagováním VLAN a konektivitou.
- Koordinovat výjezdy dodavatelů hardwaru a výměnu fyzických komponent.
- Provádět bezpečnostní operace FedRAMP včetně instalace oprav zranitelností, posilování zabezpečení systémů, konfigurace FIPS, RBAC, správy klíčů SSH a vynucování bezpečnostních hranic.
- Provozovat a udržovat clustery Amazon EKS v komerčních prostředích AWS a v AWS GovCloud.
- Řešit problémy s ALB, NLB, ingress kontroléry, ukončením SSL/TLS a směrováním provozu.
- Spravovat systémy Linux včetně ladění jádra, rozšiřování úložiště, rotace protokolů a obecného řešení problémů.
- Implementovat změny infrastruktury Terraform prostřednictvím postupů řízení změn.
- Monitorovat VPC, bezpečnostní skupiny, EC2, IAM, S3 a KMS v AWS.
- Spouštět, monitorovat a řešit problémy v pipeline GitLab CI/CD, synchronizaci a nasazování ArgoCD a pracovních postupech Argo Workflows.
- Koordinovat vydání a nasazování konfigurací pomocí Helm, Kustomize a pracovních postupů GitOps.
- Před nasazením ověřovat soulad sestavení, skeny bezpečnosti kontejnerů a podpisy obrazů.
- Udržovat aktuální provozní příručky, standardní provozní postupy a pracovní postupy triáže.
- Snižovat provozní zátěž vývojem skriptů v Bash a Pythonu pro monitorování, kontroly hardwaru a údržbu.
Požadavky
- Je vyžadováno občanství USA kvůli bezpečnostním požadavkům FedRAMP a AWS GovCloud.
- Tři až pět let praktických zkušeností v oblasti SRE, DevOps, správy systémů nebo podpory hybridní infrastruktury.
- Dostupnost a schopnost pracovat v rotujícím režimu 24/7 včetně nocí, víkendů a svátků.
- Silné praktické zkušenosti se správou bare-metal serverů RHEL včetně diagnostiky hardwaru, out-of-band správy prostřednictvím IPMI, iDRAC nebo iLO, RAID, LVM a sdružování fyzických síťových karet.
- Přímá zkušenost s dotazováním a analýzou proudů protokolů Kibana a Elasticsearch pomocí KQL nebo Lucene, správou indexů a vyhledáváním vzorů v protokolech.
- Praktické zkušenosti s řešením problémů bezpečného load balancingu na vrstvách 4 a 7, mTLS, ukončení TLS, kontrolami stavu a bezpečným směrováním provozu.
- Solidní provozní zkušenosti s hlavními službami AWS včetně EC2, VPC, IAM, S3 a KMS a znalost provozních modelů AWS GovCloud.
- Praktické zkušenosti s provozem Amazon EKS a Kubernetes včetně kubectl, Helm, správy životního cyklu podů a údržby node poolů.
- Zkušenosti s Prometheus, PromQL, Alertmanager a Grafana.
- Praktické zkušenosti s nasazováním a řešením problémů pomocí GitLab CI/CD, ArgoCD a Argo Workflows.
- Zkušenosti s používáním Slacku pro provozní komunikaci, příkazy ChatOps a místnosti pro řešení incidentů.
- Pracovní znalost FedRAMP a kontrol NIST SP 800-53, cyklů instalace oprav zranitelností a posilování zabezpečení DISA STIG.
- Zkušenosti s automatizačními skripty v Pythonu nebo Bash jsou výhodou.
- Základní pracovní znalost Terraformu je výhodou.
- Certifikace RHCSA nebo RHCE je výhodou.
- Certifikace AWS Certified SysOps Administrator nebo CKA je výhodou.
Benefity
- Motivační odměňování
- Bonus
- Akcie s omezeným převodem
- Balíček benefitů
- Přiměřená opatření pro kandidáty