Η F5 είναι εταιρεία κυβερνοασφάλειας και επιχειρησιακού SaaS που επικεντρώνεται στις υπηρεσίες εφαρμογών και την ασφάλειά τους. Η τεχνολογία της βοηθά τους οργανισμούς να διαχειρίζονται ψηφιακές εφαρμογές σε περιβάλλοντα cloud, με δυνατότητες σχεδιασμένες να υποστηρίζουν την απόδοση, τη διαθεσιμότητα, τον έλεγχο και την προστασία των εφαρμογών.
Μηχανικός Αξιοπιστίας Ιστότοπων II στη F5 (Υβριδικά, Σαν Χοσέ)
Λειτουργία της υποδομής AWS, Kubernetes και bare-metal της F5, συμβατής με το FedRAMP. Υποστήριξη συνεχούς παρακολούθησης, απόκρισης σε περιστατικά, λειτουργιών ασφάλειας και παράδοσης με GitOps.
Περιγραφή
- Συνεχής παρακολούθηση bare-metal διακομιστών RHEL, συστάδων EKS και περιβαλλόντων AWS.
- Διαλογή κρίσιμων ειδοποιήσεων Prometheus και Alertmanager, απόκριση σε περιστατικά και διερεύνηση των βαθύτερων αιτιών τους.
- Ανάλυση και αντιμετώπιση προβλημάτων αρχείων καταγραφής με Elasticsearch και Kibana.
- Ηγεσία σε γέφυρες επίλυσης περιστατικών στο Slack και συντονισμός με τις ομάδες εφημερίας, ασφάλειας και υποδομών.
- Καταγραφή χρονοδιαγραμμάτων περιστατικών, αναλύσεων βαθύτερων αιτιών, αναφορών μετά το περιστατικό και post-mortems.
- Διαχείριση ρυθμίσεων, συντήρησης, διαχείρισης κύκλου ζωής και λειτουργίας υλικού για bare-metal διακομιστές RHEL.
- Διάγνωση προβλημάτων σύνδεσης διεπαφών δικτύου, συνάθροισης συνδέσεων, επισήμανσης VLAN και συνδεσιμότητας.
- Συντονισμός αποστολών υλικού από προμηθευτές και αντικατάστασης φυσικών εξαρτημάτων.
- Εκτέλεση λειτουργιών ασφάλειας FedRAMP, συμπεριλαμβανομένων της επιδιόρθωσης ευπαθειών, της σκλήρυνσης συστημάτων, της ρύθμισης FIPS, του RBAC, της διαχείρισης κλειδιών SSH και της επιβολής ορίων ασφάλειας.
- Λειτουργία και συντήρηση συστάδων Amazon EKS σε περιβάλλοντα AWS Commercial και GovCloud.
- Αντιμετώπιση προβλημάτων ALB, NLB, ελεγκτών ingress, τερματισμού SSL/TLS και δρομολόγησης κίνησης.
- Διαχείριση συστημάτων Linux, συμπεριλαμβανομένης της ρύθμισης kernel, της επέκτασης αποθήκευσης, της περιστροφής αρχείων καταγραφής και της γενικής αντιμετώπισης προβλημάτων.
- Υλοποίηση αλλαγών υποδομής Terraform μέσω διαδικασιών ελέγχου αλλαγών.
- Παρακολούθηση των AWS VPCs, Security Groups, EC2, IAM, S3 και KMS.
- Εκτέλεση, παρακολούθηση και αντιμετώπιση προβλημάτων σε pipelines GitLab CI/CD, συγχρονισμούς και rollouts ArgoCD και Argo Workflows.
- Συντονισμός εκδόσεων και rollouts ρυθμίσεων με Helm, Kustomize και ροές εργασίας GitOps.
- Επαλήθευση συμμόρφωσης build, σαρώσεων ασφάλειας κοντέινερ και υπογραφών images πριν από την ανάπτυξη.
- Διατήρηση ενημερωμένων operational runbooks, τυπικών διαδικασιών λειτουργίας και ροών διαλογής προβλημάτων.
- Μείωση του επαναλαμβανόμενου λειτουργικού φόρτου μέσω ανάπτυξης script σε Bash και Python για παρακολούθηση, ελέγχους υλικού και συντήρηση.
Απαιτήσεις
- Απαιτείται αμερικανική υπηκοότητα λόγω των απαιτήσεων ασφάλειας FedRAMP και AWS GovCloud.
- Τρία έως πέντε χρόνια πρακτικής εμπειρίας σε SRE, DevOps, διαχείριση συστημάτων ή υποστήριξη υβριδικής υποδομής.
- Διαθεσιμότητα και δυνατότητα εργασίας σε κυλιόμενο πρόγραμμα 24/7, συμπεριλαμβανομένων νυχτερινών βαρδιών, Σαββατοκύριακων και αργιών.
- Ισχυρή πρακτική εμπειρία στη διαχείριση bare-metal διακομιστών RHEL, συμπεριλαμβανομένων διαγνωστικών υλικού, out-of-band διαχείρισης μέσω IPMI, iDRAC ή iLO, RAID, LVM και σύνδεσης φυσικών NIC.
- Άμεση εμπειρία στη διενέργεια ερωτημάτων και ανάλυση ροών αρχείων καταγραφής Kibana και Elasticsearch με χρήση KQL ή Lucene, στη διαχείριση ευρετηρίων και στην αντιστοίχιση μοτίβων καταγραφής.
- Πρακτική εμπειρία στην αντιμετώπιση προβλημάτων ασφαλούς εξισορρόπησης φορτίου επιπέδων 4 και 7, mTLS, τερματισμού TLS, ελέγχων υγείας και ασφαλούς δρομολόγησης κίνησης.
- Στέρεη επιχειρησιακή εμπειρία στις βασικές υπηρεσίες AWS, συμπεριλαμβανομένων των EC2, VPC, IAM, S3 και KMS, καθώς και εξοικείωση με τα μοντέλα λειτουργίας του AWS GovCloud.
- Πρακτική εμπειρία στη λειτουργία Amazon EKS και Kubernetes, συμπεριλαμβανομένων των kubectl, Helm, της διαχείρισης κύκλου ζωής pods και της συντήρησης node pools.
- Εμπειρία με Prometheus, PromQL, Alertmanager και Grafana.
- Πρακτική εμπειρία σε αναπτύξεις και αντιμετώπιση προβλημάτων με GitLab CI/CD, ArgoCD και Argo Workflows.
- Εμπειρία στη χρήση του Slack για λειτουργική ανταλλαγή μηνυμάτων, εντολές ChatOps και war rooms περιστατικών.
- Λειτουργική γνώση των FedRAMP και NIST SP 800-53 controls, των κύκλων επιδιόρθωσης ευπαθειών και της σκλήρυνσης DISA STIG.
- Προτιμάται εμπειρία σε scripting αυτοματισμού με Python ή Bash.
- Προτιμάται βασική πρακτική γνώση Terraform.
- Προτιμάται πιστοποίηση RHCSA ή RHCE.
- Προτιμάται πιστοποίηση AWS Certified SysOps Administrator ή CKA.
Παροχές
- Κίνητρα αποζημίωσης
- Μπόνους
- Μονάδες περιορισμένων μετοχών
- Πακέτο παροχών
- Εύλογες προσαρμογές για υποψηφίους