F5 je společnost působící v oblasti kybernetické bezpečnosti a podnikových SaaS řešení, která se zaměřuje na aplikační služby a zabezpečení. Její technologie pomáhají organizacím spravovat digitální aplikace v cloudových prostředích a podporují jejich výkon, dostupnost, kontrolu a ochranu.
Seniorní inženýr spolehlivosti webů, FedRAMP — F5 (hybridní režim)
Veďte spolehlivost a bezpečnost cloudové platformy F5 s autorizací FedRAMP napříč AWS GovCloud, Kubernetes a edge infrastrukturou. Odpovídejte za audity shody, observabilitu a reakci na incidenty na seniorní úrovni.
Spojené státy
Virginie161 900 $ – 242 900 $ / rok
HybridněPlný úvazekSeniorPožadovaný Jazyk: angličtinaDevOps inženýrPopis
- Provozovat vysoce odolná víceklastrová prostředí Amazon EKS v AWS Commercial a GovCloud
- Být posledním bodem eskalace L3 pro kritické incidenty platformy a produkčního prostředí
- Vést incidentní mosty a koordinovat týmy vývoje, bezpečnosti, sítí a zákaznické podpory
- Diagnostikovat komplexní poruchy infrastruktury, routingu, sítí a řídicí roviny Kubernetes
- Definovat eskalační cesty a převádět řešení L3 do runbooků pro týmy L1 a L2
- Implementovat a vymáhat kontrolní mechanismy NIST SP 800-53 podporující autorizaci FedRAMP
- Vést zapojení SRE do každoročních auditů FedRAMP prováděných 3PAO a sestavovat důkazy o shodě
- Budovat pipeline odolné proti neoprávněným změnám pro auditní logy aplikací, systémů, API a Kubernetes
- Analyzovat anomálie distribuovaných systémů pomocí Elasticsearch a Kibana
- Vytvářet dashboardy Kibana, dotazy KQL/Lucene a vizualizace ke snížení MTTR
- Řešit problémy v pipeline pro ingest logů Vector a Fluentd
- Navrhovat bezpečné a odolné hybridní architektury napříč AWS GovCloud a lokálními edge prostředími
- Navrhovat a škálovat víceklientské klastry Kubernetes s politikami nulové důvěry a federovanou identitou
- Konfigurovat vysoce dostupné load balancery L4/L7, ingress kontrolery a routing validovaný podle FIPS 140-3
- Spravovat bare-metal edge uzly včetně hardeningu operačního systému, shody se STIG, bezpečného bootování a provisioningu hostitelů
- Psát modulární kód Terraformu pro infrastrukturu a bezpečnostní hranice
- Budovat doručovací pipeline GitLab CI/CD a ArgoCD GitOps
- Vytvářet automatizační nástroje, kontrolery a nástroje příkazového řádku v Pythonu a Go
- Implementovat monitoring pomocí Promethea, Grafany a Alertmanageru včetně oznámení ve Slacku
- Provádět post-mortem analýzy bez hledání viníka a dokumentovat kořenové příčiny a preventivní opatření
- Zapojit se do rotačního režimu pohotovosti 24/7
Požadavky
- Být občanem USA s bydlištěm ve Spojených státech
- Mít alespoň pět let produkční praxe s provozem vysoce dostupných systémů v rolích SRE, DevOps nebo systémového architekta
- Prokázat zkušenosti s řízením eskalací L3 pod vysokým tlakem, průběžnou triáží incidentů a komunikací se zainteresovanými stranami
- Mít pokročilé praktické znalosti Elasticsearch a Kibana včetně komplexních dotazů KQL, parsování logů a provozních dashboardů
- Mít přímou zkušenost s audity FedRAMP, standardem NIST SP 800-53 nebo audity SOC 2 Type II
- Mít zkušenosti s návrhem hybridních cloudových síťových architektur, bezpečných víceklientských klastrů a plánů zabezpečení systémů
- Prokázat silné dovednosti v administraci Linuxu v prostředích RHEL, Rocky Linux nebo zabezpečeného Ubuntu a znalost TCP/IP, iptables, DNS a hardeningu operačního systému
- Mít expertní zkušenosti s Kubernetes a AWS EKS/GovCloud včetně autoscaling podů a správy ingressu
- Mít zkušenosti s konfigurací Promethea, psaním dotazů PromQL, tvorbou dashboardů Grafany a správou pravidel Alertmanageru s oznámeními ve Slacku
- Mít zkušenosti s rozsáhlou implementací Terraformu a kontinuálním nasazováním pomocí ArgoCD a GitLab CI
- Psát automatizaci v produkční kvalitě v Go a/nebo Pythonu
- Mít zkušenosti s lokálními edge servery a hardwarovými nebo softwarovými load balancery
- Jasně písemně komunikovat a vytvářet podrobné runbooky a dokumentaci shody
Benefity
- Motivační odměňování
- Možnosti získání bonusů
- Omezené akciové jednotky
- Balíček benefitů
- Přiměřená opatření pro kandidáty