F5 je tvrtka za kibernetičku sigurnost i poslovna SaaS rješenja usmjerena na aplikacijske usluge i sigurnost. Njezina tehnologija pomaže organizacijama upravljati digitalnim aplikacijama u računalnim okruženjima u oblaku, uz mogućnosti osmišljene za podršku performansama, dostupnosti, kontroli i zaštiti aplikacija.
Viši inženjer pouzdanosti web-mjesta, FedRAMP – F5 (hibridno)
Vodite pouzdanost i sigurnost F5-ove FedRAMP-om ovlaštene cloud platforme kroz AWS GovCloud, Kubernetes i rubnu infrastrukturu. Preuzmite odgovornost za revizije usklađenosti, observabilnost i odgovor na incidente na višoj razini.
Sjedinjene Američke Države
Virginia161.900 $ – 242.900 $ / godina
HibridnoPuno radno vrijemeSeniorObavezan Jezik: engleskiDevOps inženjerOpis
- Upravljati vrlo otpornim Amazon EKS okruženjima s više klastera u AWS Commercial i GovCloudu
- Biti konačna L3 eskalacijska točka za kritične incidente platforme i produkcije
- Voditi mostove za incidente i koordinirati timove za razvoj, sigurnost, mreže i korisničku podršku
- Dijagnosticirati složene kvarove infrastrukture, usmjeravanja, mreže i upravljačke ravnine Kubernetesa
- Definirati putanje eskalacije i pretvarati L3 rješenja u runbooke za timove L1 i L2
- Implementirati i provoditi kontrole NIST SP 800-53 koje podržavaju FedRAMP ovlaštenje
- Voditi sudjelovanje SRE-a u godišnjim FedRAMP 3PAO revizijama i prikupljati dokaze o usklađenosti
- Izgraditi cjevovode otporne na neovlaštene izmjene za aplikacijske, sistemske, API i Kubernetes revizijske zapise
- Analizirati anomalije distribuiranih sustava pomoću Elasticsearcha i Kibane
- Razvijati Kibana nadzorne ploče, KQL/Lucene upite i vizualizacije radi smanjenja MTTR-a
- Rješavati probleme u cjevovodima za unos zapisa Vector i Fluentd
- Dizajnirati sigurne i otporne hibridne arhitekture koje obuhvaćaju AWS GovCloud i lokalna rubna okruženja
- Projektirati i skalirati višekorisničke Kubernetes klastere s pravilima nultog povjerenja i federiranim identitetom
- Konfigurirati vrlo dostupne L4/L7 balanserе opterećenja, ingress kontrolere i usmjeravanje validirano prema FIPS-u 140-3
- Upravljati bare-metal rubnim čvorovima, uključujući ojačavanje operacijskog sustava, usklađenost sa STIG-om, sigurno pokretanje i provisioniranje hostova
- Pisati modularni Terraform kod za infrastrukturu i sigurnosne granice
- Izgraditi GitLab CI/CD i ArgoCD GitOps cjevovode za isporuku
- Izraditi automatizacijske alate, kontrolere i uslužne programe naredbenog retka u Pythonu i Gou
- Implementirati nadzor pomoću Prometheusa, Grafane i Alertmanagera, uključujući Slack obavijesti
- Provodiтi postmortem analize bez traženja krivca i dokumentirati glavne uzroke i preventivne mjere
- Pridružiti se rotirajućem rasporedu dežurstva 24/7
Zahtjevi
- Biti državljanin SAD-a s prebivalištem u Sjedinjenim Državama
- Imati najmanje pet godina produkcijskog iskustva u upravljanju vrlo dostupnim sustavima u ulogama SRE-a, DevOps-a ili sistemske arhitekture
- Dokazati iskustvo u L3 eskalacijama pod velikim pritiskom, trijaži incidenata uživo i komunikaciji sa zainteresiranim stranama
- Imati napredno praktično znanje Elasticsearcha i Kibane, uključujući složene KQL upite, parsiranje zapisa i operativne nadzorne ploče
- Imati izravno iskustvo s FedRAMP revizijama, NIST SP 800-53 ili SOC 2 Type II revizijama
- Projektirati hibridne cloud mrežne arhitekture, sigurne višekorisničke klastere i planove sigurnosti sustava
- Dokazati izvrsno znanje administracije Linuxa na sustavima RHEL, Rocky Linux ili ojačanom Ubuntuu, kao i TCP/IP-a, iptablesa, DNS-a i ojačavanja operacijskog sustava
- Imati ekspertno iskustvo s Kubernetesom i AWS EKS/GovCloudom, uključujući automatsko skaliranje podova i upravljanje ingressom
- Konfigurirati Prometheus, pisati PromQL upite, izrađivati Grafana nadzorne ploče i upravljati pravilima Alertmanagera sa Slackom
- Implementirati Terraform u velikom opsegu i kontinuiranu isporuku pomoću ArgoCD-a i GitLab CI-ja
- Pisati automatizaciju produkcijske kvalitete u Gou i/ili Pythonu
- Raditi s lokalnim rubnim poslužiteljima te hardverskim ili softverskim balanserima opterećenja
- Jasno komunicirati u pisanom obliku i izrađivati detaljne runbooke i dokumentaciju o usklađenosti
Pogodnosti
- Poticajna naknada
- Mogućnosti bonusa
- Ograničene dioničke jedinice
- Paket pogodnosti
- Razumne prilagodbe za kandidate