F5 היא חברת סייבר ו-SaaS ארגוני המתמקדת בשירותי יישומים ובאבטחתם. הטכנולוגיה שלה מסייעת לארגונים לנהל יישומים דיגיטליים בסביבות ענן, באמצעות יכולות שנועדו לתמוך בביצועים, בזמינות, בשליטה ובהגנה על יישומים.
מהנדס אמינות אתרים בכיר, FedRAMP – F5 (היברידי)
הובל את האמינות והאבטחה של פלטפורמת הענן של F5 המאושרת לפי FedRAMP, בסביבות AWS GovCloud, Kubernetes ותשתיות קצה. היה אחראי על ביקורות תאימות, נראות תפעולית ותגובה לתקריות ברמה בכירה.
ארצות הברית
וירג׳יניה161,900 $ – 242,900 $ / שנה
היברידימשרה מלאהסניורשפה נדרשת: אנגליתמהנדס DevOpsתיאור
- הפעל סביבות Amazon EKS עמידות במיוחד ורב־אשכוליות ב-AWS Commercial וב-GovCloud
- שמש כנקודת ההסלמה הסופית ברמת L3 לתקריות קריטיות בפלטפורמה ובייצור
- הובל גשרי תקריות ותאם בין צוותי הפיתוח, האבטחה, הרשתות ותמיכת הלקוחות
- אבחן כשלים מורכבים בתשתיות, בניתוב, ברשתות ובמישור הבקרה של Kubernetes
- הגדר מסלולי הסלמה והמר את פתרונות L3 לספרי הפעלה עבור צוותי L1 ו-L2
- יישם ואכוף בקרות NIST SP 800-53 התומכות באישור FedRAMP
- הובל את מעורבות ה-SRE בביקורות FedRAMP שנתיות של 3PAO ואסוף ראיות תאימות
- בנה צינורות עמידים בפני שינוי עבור יומני ביקורת של יישומים, מערכות, ממשקי API ו-Kubernetes
- נתח חריגות במערכות מבוזרות באמצעות Elasticsearch ו-Kibana
- פתח לוחות מחוונים ב-Kibana, שאילתות KQL/Lucene והמחשות לצמצום MTTR
- פתור בעיות בצינורות קליטת היומנים של Vector ו-Fluentd
- תכנן ארכיטקטורות היברידיות מאובטחות ועמידות המשתרעות על AWS GovCloud וסביבות קצה מקומיות
- תכנן והרחב אשכולות Kubernetes רב־דייריים עם מדיניות zero-trust וזהות מאוחדת
- הגדר מאזני עומסים L4/L7 בעלי זמינות גבוהה, בקרי ingress וניתוב מאומת FIPS 140-3
- נהל צומתי קצה bare-metal, כולל הקשחת מערכת ההפעלה, תאימות STIG, אתחול מאובטח והקצאת מארחים
- כתוב תשתית Terraform מודולרית וקוד לגבולות אבטחה
- בנה צינורות אספקה של GitLab CI/CD ו-ArgoCD GitOps
- צור כלי אוטומציה, בקרים וכלי שורת פקודה ב-Python וב-Go
- יישם ניטור באמצעות Prometheus, Grafana ו-Alertmanager, כולל התראות Slack
- בצע תחקירים ללא האשמה לאחר תקריות ותעד גורמי שורש ופעולות מניעה
- הצטרף לסבב כוננות מתחלף 24/7
דרישות
- להיות אזרח ארצות הברית המתגורר בארצות הברית
- להביא לפחות חמש שנות ניסיון ייצור בהפעלת מערכות בעלות זמינות גבוהה בתפקידי SRE, DevOps או ארכיטקטורת מערכות
- להפגין ניסיון בניהול הסלמות L3 בלחץ גבוה, מיון תקריות בזמן אמת ותקשורת עם בעלי עניין
- להחזיק מומחיות מעשית מתקדמת ב-Elasticsearch וב-Kibana, כולל שאילתות KQL מורכבות, ניתוח יומנים ולוחות מחוונים תפעוליים
- להחזיק ניסיון ישיר בביקורות FedRAMP, ב-NIST SP 800-53 או בביקורות SOC 2 Type II
- לתכנן ארכיטקטורות רשת ענן היברידיות, אשכולות מאובטחים רב־דייריים ותוכניות אבטחת מערכות
- להפגין מיומנויות ניהול Linux חזקות ב-RHEL, Rocky Linux או Ubuntu מוקשח, וכן ב-TCP/IP, iptables, DNS והקשחת מערכות הפעלה
- להביא ניסיון ברמת מומחה ב-Kubernetes וב-AWS EKS/GovCloud, כולל autoscaling של פודים וניהול ingress
- להגדיר Prometheus, לכתוב שאילתות PromQL, לבנות לוחות מחוונים ב-Grafana ולנהל כללי Alertmanager עם Slack
- להטמיע Terraform בקנה מידה גדול ופריסה רציפה באמצעות ArgoCD ו-GitLab CI
- לכתוב אוטומציה איכותית לייצור ב-Go ו/או Python
- לעבוד עם שרתי קצה מקומיים ועם מאזני עומסים מבוססי חומרה או תוכנה
- לתקשר בבהירות בכתב ולהפיק ספרי הפעלה ותיעוד תאימות מפורטים
הטבות
- תגמול תמריצי
- הזדמנויות למענקים
- יחידות מניה חסומות
- חבילת הטבות
- התאמות סבירות למועמדים