F5 je tvrtka za kibernetičku sigurnost i poslovna SaaS rješenja usmjerena na aplikacijske usluge i sigurnost. Njezina tehnologija pomaže organizacijama upravljati digitalnim aplikacijama u računalnim okruženjima u oblaku, uz mogućnosti osmišljene za podršku performansama, dostupnosti, kontroli i zaštiti aplikacija.
Inženjer pouzdanosti web-mjesta II u tvrtki F5 (hibridno, San Jose)
Upravljanje F5 infrastrukturom u AWS-u, Kubernetesu i bare-metal okruženjima usklađenom s FedRAMP-om. Podrška kontinuiranom nadzoru, odgovoru na incidente, sigurnosnim operacijama i isporuci utemeljenoj na GitOpsu.
Opis
- Kontinuirano nadzirati bare-metal RHEL poslužitelje, EKS klastere i AWS okruženja.
- Razvrstavati kritična upozorenja Prometheusa i Alertmanagera, odgovarati na incidente i istraživati njihove temeljne uzroke.
- Analizirati i otklanjati probleme u zapisnicima pomoću Elasticsearcha i Kibane.
- Voditi Slack mostove za rješavanje incidenata i koordinirati s dežurnim, sigurnosnim i infrastrukturnim timovima.
- Bilježiti vremenske slijedove incidenata, analize temeljnih uzroka, izvješća nakon incidenata i post-mortem analize.
- Upravljati konfiguracijom, održavanjem, životnim ciklusom i hardverskim operacijama bare-metal RHEL poslužitelja.
- Dijagnosticirati probleme sa spajanjem mrežnih sučelja, agregacijom veza, označavanjem VLAN-ova i povezivošću.
- Koordinirati izlaske dobavljača hardvera i zamjenu fizičkih komponenti.
- Provodeći sigurnosne operacije FedRAMP-a obuhvatiti zakrpavanje ranjivosti, ojačavanje sustava, konfiguraciju FIPS-a, RBAC, upravljanje SSH ključevima i provedbu sigurnosnih granica.
- Upravljati i održavati Amazon EKS klastere u komercijalnim AWS okruženjima i okruženjima AWS GovCloud.
- Otklanjati probleme s ALB-om, NLB-om, ingress kontrolerima, završetkom SSL/TLS-a i usmjeravanjem prometa.
- Administrirati Linux sustave, uključujući podešavanje jezgre, proširenje pohrane, rotaciju zapisnika i opće rješavanje problema.
- Implementirati promjene Terraform infrastrukture kroz postupke kontrole promjena.
- Nadzirati AWS VPC-ove, sigurnosne grupe, EC2, IAM, S3 i KMS.
- Pokretati, nadzirati i otklanjati probleme u GitLab CI/CD cjevovodima, sinkronizaciji i uvođenjima ArgoCD-a te Argo Workflowsu.
- Koordinirati izdanja i uvođenja konfiguracija pomoću Helma, Kustomizea i GitOps tijekova rada.
- Prije uvođenja provjeravati usklađenost izgradnje, sigurnosna skeniranja spremnika i potpise slika.
- Održavati ažurnima operativne runbooke, standardne operativne postupke i tijekove rada za trijažu.
- Smanjivati operativno opterećenje razvojem Bash i Python skripti za nadzor, provjere hardvera i održavanje.
Zahtjevi
- Državljanstvo SAD-a obavezno je zbog sigurnosnih zahtjeva FedRAMP-a i AWS GovClouda.
- Tri do pet godina praktičnog iskustva u SRE-u, DevOpsu, administraciji sustava ili podršci hibridnoj infrastrukturi.
- Dostupnost i sposobnost rada u rotirajućem rasporedu 24/7, uključujući noći, vikende i praznike.
- Izvrsno praktično iskustvo u administraciji bare-metal RHEL poslužitelja, uključujući dijagnostiku hardvera, izvanpojasno upravljanje putem IPMI-ja, iDRAC-a ili iLO-a, RAID, LVM i fizičko spajanje mrežnih kartica.
- Izravno iskustvo u postavljanju upita i analizi tokova zapisnika Kibane i Elasticsearcha uz KQL ili Lucene, upravljanju indeksima i podudaranju obrazaca zapisnika.
- Praktično iskustvo u otklanjanju problema sa sigurnim uravnoteživanjem opterećenja slojeva 4 i 7, mTLS-om, završetkom TLS-a, provjerama zdravlja i sigurnim usmjeravanjem prometa.
- Solidno operativno iskustvo s osnovnim AWS uslugama, uključujući EC2, VPC, IAM, S3 i KMS, uz poznavanje operativnih modela AWS GovClouda.
- Praktično iskustvo u radu s Amazon EKS-om i Kubernetesom, uključujući kubectl, Helm, upravljanje životnim ciklusom podova i održavanje skupina čvorova.
- Iskustvo s Prometheusom, PromQL-om, Alertmanagerom i Grafanom.
- Praktično iskustvo u uvođenju i otklanjanju problema pomoću GitLab CI/CD-a, ArgoCD-a i Argo Workflowsa.
- Iskustvo u korištenju Slacka za operativnu razmjenu poruka, ChatOps naredbe i ratne sobe za incidente.
- Radno poznavanje FedRAMP-a i kontrola NIST SP 800-53, ciklusa zakrpavanja ranjivosti i ojačavanja prema DISA STIG-u.
- Iskustvo s automatizacijskim skriptiranjem u Pythonu ili Bashu poželjno je.
- Osnovno radno poznavanje Terrafoma poželjno je.
- Certifikat RHCSA ili RHCE poželjan je.
- Certifikat AWS Certified SysOps Administrator ili CKA poželjan je.
Pogodnosti
- Poticajna naknada
- Bonus
- Ograničene dioničke jedinice
- Paket pogodnosti
- Razumne prilagodbe za kandidate