F5 היא חברת סייבר ו-SaaS ארגוני המתמקדת בשירותי יישומים ובאבטחתם. הטכנולוגיה שלה מסייעת לארגונים לנהל יישומים דיגיטליים בסביבות ענן, באמצעות יכולות שנועדו לתמוך בביצועים, בזמינות, בשליטה ובהגנה על יישומים.
מהנדס אמינות אתרים II ב-F5 (היברידי, סן חוזה)
הפעלת תשתית AWS, Kubernetes ושרתי bare-metal של F5, התואמת ל-FedRAMP. תמיכה בניטור רציף, תגובה לאירועים, תפעול אבטחה ואספקה מבוססת GitOps.
ארצות הברית
קליפורניה
וירג׳יניה124,800 $ – 187,200 $ / שנה
היברידימשרה מלאהרמת בינייםסניורשפה נדרשת: אנגליתמהנדס DevOpsתיאור
- ניטור רציף של שרתי RHEL bare-metal, אשכולות EKS וסביבות AWS.
- מיון התראות קריטיות של Prometheus ו-Alertmanager, תגובה לאירועים וחקירת גורמי השורש.
- ניתוח ופתרון בעיות ביומנים באמצעות Elasticsearch ו-Kibana.
- הובלת גשרי פתרון אירועים ב-Slack ותיאום עם צוותי הכוננות, האבטחה והתשתיות.
- תיעוד צירי זמן של אירועים, ניתוחי גורמי שורש, דוחות לאחר אירועים ו-post-mortems.
- ניהול תצורה, תחזוקה, ניהול מחזור חיים ותפעול חומרה עבור שרתי RHEL bare-metal.
- אבחון בעיות באיגוד ממשקי רשת, צבירת קישורים, תיוג VLAN וקישוריות.
- תיאום משלוחי חומרה מספקים והחלפת רכיבים פיזיים.
- ביצוע פעולות אבטחה של FedRAMP, כולל תיקון חולשות, הקשחת מערכות, תצורת FIPS, RBAC, ניהול מפתחות SSH ואכיפת גבולות אבטחה.
- הפעלה ותחזוקה של אשכולות Amazon EKS בסביבות AWS Commercial ו-GovCloud.
- פתרון בעיות ב-ALB, NLB, בקרי Ingress, סיום SSL/TLS וניתוב תעבורה.
- ניהול מערכות Linux, כולל כוונון kernel, הרחבת אחסון, סבב יומנים ופתרון בעיות כללי.
- יישום שינויי תשתית ב-Terraform באמצעות נהלי בקרת שינויים.
- ניטור VPCs, קבוצות אבטחה, EC2, IAM, S3 ו-KMS של AWS.
- הרצה, ניטור ופתרון בעיות בצינורות GitLab CI/CD, בסנכרון ובפריסות של ArgoCD וב-Argo Workflows.
- תיאום גרסאות ופריסות תצורה באמצעות Helm, Kustomize ותהליכי GitOps.
- אימות תאימות build, סריקות אבטחת קונטיינרים וחתימות images לפני פריסה.
- שמירה על runbooks תפעוליים, נהלי הפעלה סטנדרטיים ותהליכי מיון תקלות מעודכנים.
- הפחתת עבודה תפעולית חוזרת באמצעות פיתוח סקריפטים ב-Bash וב-Python לניטור, בדיקות חומרה ותחזוקה.
דרישות
- נדרשת אזרחות אמריקאית בשל דרישות האבטחה של FedRAMP ו-AWS GovCloud.
- שלוש עד חמש שנות ניסיון מעשי ב-SRE, DevOps, ניהול מערכות או תמיכה בתשתית היברידית.
- זמינות ויכולת לעבוד במשמרות מתחלפות 24/7, כולל לילות, סופי שבוע וחגים.
- ניסיון מעשי חזק בניהול שרתי RHEL bare-metal, כולל אבחון חומרה, ניהול out-of-band באמצעות IPMI, iDRAC או iLO, וכן RAID, LVM ואיגוד NICs פיזיים.
- ניסיון ישיר בשליפה ובניתוח של זרמי יומנים ב-Kibana וב-Elasticsearch באמצעות KQL או Lucene, בניהול אינדקסים ובהתאמת דפוסי יומנים.
- ניסיון מעשי בפתרון בעיות באיזון עומסים מאובטח בשכבות 4 ו-7, mTLS, סיום TLS, בדיקות תקינות וניתוב תעבורה מאובטח.
- ניסיון תפעולי איתן בשירותי הליבה של AWS, כולל EC2, VPC, IAM, S3 ו-KMS, וכן היכרות עם מודלי ההפעלה של AWS GovCloud.
- ניסיון מעשי בהפעלת Amazon EKS ו-Kubernetes, כולל kubectl, Helm, ניהול מחזור חיי pods ותחזוקת node pools.
- ניסיון עם Prometheus, PromQL, Alertmanager ו-Grafana.
- ניסיון מעשי בפריסה ובפתרון בעיות באמצעות GitLab CI/CD, ArgoCD ו-Argo Workflows.
- ניסיון בשימוש ב-Slack להעברת הודעות תפעוליות, פקודות ChatOps וחדרי מלחמה לאירועים.
- ידע מעשי ב-FedRAMP ובבקרות NIST SP 800-53, במחזורי תיקון חולשות ובהקשחת DISA STIG.
- ניסיון בכתיבת סקריפטים לאוטומציה ב-Python או Bash הוא יתרון.
- ידע בסיסי מעשי ב-Terraform הוא יתרון.
- הסמכת RHCSA או RHCE היא יתרון.
- הסמכת AWS Certified SysOps Administrator או CKA היא יתרון.
הטבות
- תגמול תמריצי
- מענק
- יחידות מניה חסומות
- חבילת הטבות
- התאמות סבירות למועמדים