F5 est une entreprise de cybersécurité et de SaaS destiné aux entreprises, spécialisée dans les services et la sécurité des applications. Sa technologie aide les organisations à gérer leurs applications numériques dans des environnements cloud, grâce à des fonctionnalités conçues pour soutenir les performances, la disponibilité, le contrôle et la protection des applications.
Ingénieur fiabilité des sites II chez F5 (hybride, San José)
Exploitez l’infrastructure AWS, Kubernetes et bare metal de F5 conforme à FedRAMP. Contribuez à la surveillance continue, à la réponse aux incidents, aux opérations de sécurité et aux déploiements fondés sur GitOps.
Description
- Surveiller en continu les serveurs RHEL bare metal, les clusters EKS et les environnements AWS.
- Trier les alertes critiques de Prometheus et Alertmanager, répondre aux incidents et rechercher leurs causes profondes.
- Analyser et résoudre les problèmes de journaux avec Elasticsearch et Kibana.
- Diriger les ponts de résolution d’incidents dans Slack et coordonner les actions avec les équipes d’astreinte, de sécurité et d’infrastructure.
- Consigner les chronologies d’incidents, les analyses des causes profondes, les rapports post-incident et les post-mortems.
- Gérer la configuration, la maintenance, l’administration du cycle de vie et les opérations matérielles des serveurs RHEL bare metal.
- Diagnostiquer les problèmes d’agrégation d’interfaces réseau, d’agrégation de liens, de marquage VLAN et de connectivité.
- Coordonner les interventions matérielles des fournisseurs et le remplacement des composants physiques.
- Effectuer les opérations de sécurité FedRAMP, notamment l’application des correctifs de vulnérabilités, le renforcement des systèmes, la configuration FIPS, le RBAC, la gestion des clés SSH et l’application des frontières de sécurité.
- Exploiter et maintenir les clusters Amazon EKS dans les environnements AWS Commercial et GovCloud.
- Résoudre les problèmes liés aux ALB, NLB, contrôleurs d’entrée, terminaisons SSL/TLS et routage du trafic.
- Administrer les systèmes Linux, notamment le réglage du noyau, l’extension du stockage, la rotation des journaux et le dépannage général.
- Mettre en œuvre les changements d’infrastructure Terraform selon les procédures de contrôle des changements.
- Surveiller les VPC, Security Groups, EC2, IAM, S3 et KMS AWS.
- Exécuter, surveiller et dépanner les pipelines GitLab CI/CD, les synchronisations et déploiements ArgoCD ainsi que les workflows Argo.
- Coordonner les mises en production et les déploiements de configuration avec Helm, Kustomize et les workflows GitOps.
- Vérifier la conformité des builds, les analyses de sécurité des conteneurs et les signatures des images avant le déploiement.
- Tenir à jour les runbooks opérationnels, les procédures opératoires standard et les workflows de triage.
- Réduire les tâches opérationnelles répétitives en développant des scripts Bash et Python pour la surveillance, les contrôles matériels et la maintenance.
Exigences
- La citoyenneté américaine est requise en raison des exigences de sécurité de FedRAMP et d’AWS GovCloud.
- Trois à cinq ans d’expérience pratique en SRE, DevOps, administration des systèmes ou support d’infrastructures hybrides.
- Disponibilité et capacité à travailler selon un planning tournant 24 h/24 et 7 j/7, y compris la nuit, les week-ends et les jours fériés.
- Solide expérience pratique de l’administration de serveurs RHEL bare metal, notamment des diagnostics matériels, de la gestion hors bande via IPMI, iDRAC ou iLO, de RAID, de LVM et de l’agrégation de cartes réseau physiques.
- Expérience directe de l’interrogation et de l’analyse des flux de journaux Kibana et Elasticsearch avec KQL ou Lucene, de la gestion des index et de la recherche de motifs dans les journaux.
- Expérience pratique du dépannage de l’équilibrage de charge sécurisé des couches 4 et 7, de mTLS, de la terminaison TLS, des contrôles d’état et du routage sécurisé du trafic.
- Solide expérience opérationnelle des principaux services AWS, notamment EC2, VPC, IAM, S3 et KMS, ainsi qu’une bonne connaissance des modèles opérationnels d’AWS GovCloud.
- Expérience pratique de l’exploitation d’Amazon EKS et de Kubernetes, notamment kubectl, Helm, la gestion du cycle de vie des pods et la maintenance des pools de nœuds.
- Expérience avec Prometheus, PromQL, Alertmanager et Grafana.
- Expérience pratique du déploiement et du dépannage avec GitLab CI/CD, ArgoCD et Argo Workflows.
- Expérience de l’utilisation de Slack pour la messagerie opérationnelle, les commandes ChatOps et les salles de crise d’incidents.
- Connaissance pratique de FedRAMP et des contrôles NIST SP 800-53, des cycles d’application des correctifs de vulnérabilités et du renforcement DISA STIG.
- Une expérience des scripts d’automatisation Python ou Bash est souhaitée.
- Une connaissance pratique de base de Terraform est souhaitée.
- La certification RHCSA ou RHCE est souhaitée.
- La certification AWS Certified SysOps Administrator ou CKA est souhaitée.
Avantages
- Rémunération incitative
- Prime
- Unités d’actions restreintes
- Package d’avantages sociaux
- Aménagements raisonnables pour les candidats