F5 est une entreprise de cybersécurité et de SaaS destiné aux entreprises, spécialisée dans les services et la sécurité des applications. Sa technologie aide les organisations à gérer leurs applications numériques dans des environnements cloud, grâce à des fonctionnalités conçues pour soutenir les performances, la disponibilité, le contrôle et la protection des applications.
Ingénieur senior en fiabilité des sites, FedRAMP – F5 (Hybride)
Pilotez la fiabilité et la sécurité de la plateforme cloud de F5 autorisée par FedRAMP sur AWS GovCloud, Kubernetes et l’infrastructure edge. Prenez en charge les audits de conformité, l’observabilité et la réponse aux incidents de niveau senior.
États-Unis
Virginie161 900 $ – 242 900 $ / an
HybrideTemps pleinSeniorLangue Requise : anglaisIngénieur DevOpsDescription
- Exploiter des environnements Amazon EKS hautement résilients et multiclusters sur AWS Commercial et GovCloud
- Servir de point d’escalade L3 final pour les incidents critiques de plateforme et de production
- Diriger les cellules de crise et coordonner les équipes de développement, de sécurité, de réseau et de support client
- Diagnostiquer les défaillances complexes d’infrastructure, de routage, de réseau et du plan de contrôle Kubernetes
- Définir les parcours d’escalade et transformer les résolutions L3 en runbooks pour les équipes L1 et L2
- Mettre en œuvre et faire respecter les contrôles NIST SP 800-53 à l’appui de l’autorisation FedRAMP
- Diriger la participation de SRE aux audits annuels FedRAMP réalisés par un 3PAO et compiler les preuves de conformité
- Construire des pipelines résistants aux altérations pour les journaux d’audit des applications, des systèmes, des API et de Kubernetes
- Analyser les anomalies des systèmes distribués avec Elasticsearch et Kibana
- Développer des tableaux de bord Kibana, des requêtes KQL/Lucene et des visualisations pour réduire le MTTR
- Résoudre les problèmes des pipelines d’ingestion de journaux Vector et Fluentd
- Concevoir des architectures hybrides sécurisées et résilientes couvrant AWS GovCloud et les environnements edge sur site
- Concevoir et faire évoluer des clusters Kubernetes multitenants avec des politiques zero trust et une identité fédérée
- Configurer des équilibreurs de charge L4/L7 hautement disponibles, des contrôleurs d’ingress et un routage validé FIPS 140-3
- Administrer des nœuds edge bare metal, notamment le durcissement des systèmes d’exploitation, la conformité STIG, le démarrage sécurisé et le provisionnement des hôtes
- Écrire du code d’infrastructure Terraform modulaire et de définition des frontières de sécurité
- Construire des pipelines de livraison GitLab CI/CD et GitOps avec ArgoCD
- Créer des outils d’automatisation, des contrôleurs et des utilitaires en ligne de commande en Python et Go
- Mettre en œuvre la supervision avec Prometheus, Grafana et Alertmanager, y compris les notifications Slack
- Mener des post-mortems sans recherche de faute et documenter les causes profondes et les actions préventives
- Rejoindre une astreinte rotative 24 h/24 et 7 j/7
Exigences
- Être citoyen américain résidant aux États-Unis
- Justifier d’au moins cinq ans d’expérience en production dans l’exploitation de systèmes hautement disponibles, en SRE, DevOps ou architecture des systèmes
- Démontrer une expérience de la gestion d’escalades L3 sous forte pression, du triage d’incidents en direct et de la communication avec les parties prenantes
- Posséder une expertise pratique avancée d’Elasticsearch et Kibana, notamment des requêtes KQL complexes, l’analyse des journaux et les tableaux de bord opérationnels
- Avoir une expérience directe des audits FedRAMP, de NIST SP 800-53 ou des audits SOC 2 Type II
- Avoir conçu des architectures réseau hybrides cloud, des clusters multitenants sécurisés et des plans de sécurité des systèmes
- Démontrer de solides compétences d’administration Linux sur RHEL, Rocky Linux ou Ubuntu durci, ainsi qu’en TCP/IP, iptables, DNS et durcissement des systèmes d’exploitation
- Posséder une expertise avancée de Kubernetes et d’AWS EKS/GovCloud, notamment l’autoscaling des pods et la gestion de l’ingress
- Avoir configuré Prometheus, écrit des requêtes PromQL, créé des tableaux de bord Grafana et géré les règles Alertmanager avec Slack
- Avoir mis en œuvre Terraform à grande échelle et le déploiement continu avec ArgoCD et GitLab CI
- Écrire des automatisations de qualité production en Go et/ou Python
- Avoir travaillé avec des serveurs edge sur site et des équilibreurs de charge matériels ou logiciels
- Communiquer clairement à l’écrit et produire des runbooks détaillés ainsi que de la documentation de conformité
Avantages
- Rémunération variable
- Possibilités de bonus
- Unités d’actions incessibles
- Un ensemble d’avantages
- Aménagements raisonnables pour les candidats