F5 es una empresa de ciberseguridad y SaaS empresarial centrada en los servicios y la seguridad de las aplicaciones. Su tecnología ayuda a las organizaciones a gestionar aplicaciones digitales en entornos de nube, con capacidades diseñadas para favorecer el rendimiento, la disponibilidad, el control y la protección de las aplicaciones.
Ingeniero/a de Fiabilidad de Sitios II en F5 (híbrido, San José)
Opera la infraestructura de AWS, Kubernetes y servidores físicos de F5 conforme a FedRAMP. Apoya la monitorización continua, la respuesta a incidentes, las operaciones de seguridad y la entrega basada en GitOps.
Descripción
- Supervisa continuamente servidores RHEL físicos, clústeres de EKS y entornos de AWS.
- Clasifica las alertas críticas de Prometheus y Alertmanager, responde a incidentes e investiga sus causas raíz.
- Analiza y soluciona problemas de registros con Elasticsearch y Kibana.
- Lidera los puentes de resolución de incidentes en Slack y coordina con los equipos de guardia, seguridad e infraestructura.
- Registra las cronologías de incidentes, los análisis de causas raíz, los informes posteriores a incidentes y las revisiones post mortem.
- Gestiona la configuración, el mantenimiento, la administración del ciclo de vida y las operaciones de hardware de los servidores RHEL físicos.
- Diagnostica problemas de vinculación de interfaces de red, agregación de enlaces, etiquetado VLAN y conectividad.
- Coordina los envíos de hardware de proveedores y la sustitución de componentes físicos.
- Ejecuta operaciones de seguridad de FedRAMP, incluidos el parcheado de vulnerabilidades, el refuerzo de sistemas, la configuración FIPS, el RBAC, la gestión de claves SSH y la aplicación de los límites de seguridad.
- Opera y mantiene clústeres de Amazon EKS en entornos AWS Commercial y GovCloud.
- Soluciona problemas de ALB, NLB, controladores de ingreso, terminación SSL/TLS y enrutamiento del tráfico.
- Administra sistemas Linux, incluido el ajuste del kernel, la ampliación del almacenamiento, la rotación de registros y la resolución general de problemas.
- Implementa cambios de infraestructura de Terraform mediante procedimientos de control de cambios.
- Supervisa VPC, Security Groups, EC2, IAM, S3 y KMS de AWS.
- Ejecuta, supervisa y soluciona problemas en canalizaciones de GitLab CI/CD, sincronizaciones y despliegues de ArgoCD, y flujos de trabajo de Argo.
- Coordina lanzamientos y despliegues de configuración con Helm, Kustomize y flujos de trabajo de GitOps.
- Verifica el cumplimiento de las compilaciones, los análisis de seguridad de contenedores y las firmas de imágenes antes del despliegue.
- Mantiene actualizados los manuales operativos, los procedimientos operativos estándar y los flujos de trabajo de clasificación de incidentes.
- Reduce la carga operativa desarrollando scripts de Bash y Python para la monitorización, las comprobaciones de hardware y el mantenimiento.
Requisitos
- Se requiere ciudadanía estadounidense debido a los requisitos de seguridad de FedRAMP y AWS GovCloud.
- De tres a cinco años de experiencia práctica en SRE, DevOps, administración de sistemas o soporte de infraestructura híbrida.
- Disponibilidad y capacidad para trabajar en un horario rotativo 24/7, incluidas noches, fines de semana y festivos.
- Sólida experiencia práctica administrando servidores RHEL físicos, incluidos diagnósticos de hardware, gestión fuera de banda mediante IPMI, iDRAC o iLO, RAID, LVM y vinculación de NIC físicas.
- Experiencia directa consultando y analizando flujos de registros de Kibana y Elasticsearch mediante KQL o Lucene, gestión de índices y coincidencia de patrones de registros.
- Experiencia práctica en la resolución de problemas de balanceo de carga seguro de capa 4 y capa 7, mTLS, terminación TLS, comprobaciones de estado y enrutamiento seguro del tráfico.
- Sólida experiencia operativa con servicios principales de AWS, incluidos EC2, VPC, IAM, S3 y KMS, además de familiaridad con los modelos operativos de AWS GovCloud.
- Experiencia práctica operando Amazon EKS y Kubernetes, incluidos kubectl, Helm, la gestión del ciclo de vida de pods y el mantenimiento de grupos de nodos.
- Experiencia con Prometheus, PromQL, Alertmanager y Grafana.
- Experiencia práctica realizando despliegues y solucionando problemas con GitLab CI/CD, ArgoCD y Argo Workflows.
- Experiencia usando Slack para mensajería operativa, comandos de ChatOps y salas de guerra de incidentes.
- Conocimientos prácticos de FedRAMP y los controles NIST SP 800-53, ciclos de parcheado de vulnerabilidades y refuerzo DISA STIG.
- Se prefiere experiencia en scripting de automatización con Python o Bash.
- Se prefieren conocimientos básicos prácticos de Terraform.
- Se prefiere la certificación RHCSA o RHCE.
- Se prefiere la certificación AWS Certified SysOps Administrator o CKA.
Beneficios
- Compensación por incentivos
- Bono
- Unidades de acciones restringidas
- Paquete de beneficios
- Adaptaciones razonables para candidatos