Az F5 kiberbiztonsági és vállalati SaaS-vállalat, amely az alkalmazásszolgáltatásokra és a biztonságra összpontosít. Technológiája segít a szervezeteknek a digitális alkalmazások felhőkörnyezetekben történő kezelésében, és olyan képességeket kínál, amelyek támogatják az alkalmazások teljesítményét, rendelkezésre állását, felügyeletét és védelmét.
Site Reliability mérnök II az F5-nél (hibrid, San Jose)
Üzemeltesse az F5 FedRAMP-kompatibilis AWS-, Kubernetes- és bare-metal infrastruktúráját. Támogassa a folyamatos monitorozást, az incidenskezelést, a biztonsági műveleteket és a GitOps-alapú szállítást.
Leírás
- Folyamatosan monitorozza a bare-metal RHEL-szervereket, az EKS-fürtöket és az AWS-környezeteket.
- Vizsgálja ki a kritikus Prometheus- és Alertmanager-riasztásokat, reagáljon az incidensekre, és tárja fel a kiváltó okokat.
- Elemezze és hárítsa el a naplókkal kapcsolatos problémákat az Elasticsearch és a Kibana használatával.
- Vezesse az incidensmegoldási Slack-hidakat, és koordináljon az ügyeletes, a biztonsági és az infrastruktúra-csapatokkal.
- Rögzítse az incidensek idővonalait, a kiváltó okok elemzését, az incidens utáni jelentéseket és a post-mortemeket.
- Kezelje a bare-metal RHEL-szerverek konfigurációját, karbantartását, életciklus-adminisztrációját és hardverműveleteit.
- Diagnosztizálja a hálózati interfészek bondingját, a linkaggregációt, a VLAN-címkézést és a kapcsolódási problémákat.
- Koordinálja a beszállítói hardverkiszállításokat és a fizikai komponensek cseréjét.
- Végezzen FedRAMP biztonsági műveleteket, beleértve a sérülékenységek javítását, a rendszer megerősítését, a FIPS-konfigurációt, az RBAC-ot, az SSH-kulcsok kezelését és a biztonsági határvonalak érvényesítését.
- Üzemeltesse és tartsa karban az Amazon EKS-fürtöket AWS Commercial- és GovCloud-környezetekben.
- Hárítsa el az ALB, az NLB, az ingress-vezérlők, az SSL/TLS-terminálás és a forgalomirányítás problémáit.
- Adminisztrálja a Linux-rendszereket, beleértve a kernelhangolást, a tárhelybővítést, a naplórotációt és az általános hibaelhárítást.
- Hajtson végre Terraform-infrastruktúraváltoztatásokat változáskezelési eljárásokon keresztül.
- Monitorozza az AWS VPC-ket, a biztonsági csoportokat, az EC2-t, az IAM-et, az S3-at és a KMS-t.
- Futtassa, monitorozza és hárítsa el a GitLab CI/CD-folyamatok, az ArgoCD-szinkronizációk és -kihelyezések, valamint az Argo Workflows problémáit.
- Koordinálja a kiadásokat és a konfigurációk kihelyezését a Helm, a Kustomize és a GitOps-munkafolyamatok használatával.
- A kihelyezés előtt ellenőrizze a build megfelelőségét, a konténerek biztonsági vizsgálatait és a lemezképek aláírásait.
- Tartsa naprakészen az üzemeltetési runbookokat, a standard működési eljárásokat és a triázsmunkafolyamatokat.
- Csökkentse az üzemeltetési terheket Bash- és Python-szkriptek fejlesztésével a monitorozáshoz, a hardverellenőrzésekhez és a karbantartáshoz.
Követelmények
- Az amerikai állampolgárság kötelező a FedRAMP- és AWS GovCloud-biztonsági követelmények miatt.
- Három-öt év gyakorlati tapasztalat SRE, DevOps, rendszeradminisztráció vagy hibrid infrastruktúratámogatás területén.
- Rendelkezésre állás és képesség rotációs, éjjel-nappali munkarendben való munkavégzésre, beleértve az éjszakákat, a hétvégéket és az ünnepnapokat.
- Erős gyakorlati adminisztrációs tapasztalat bare-metal RHEL-szerverekkel, beleértve a hardverdiagnosztikát, az IPMI-n, iDRAC-on vagy iLO-n keresztüli sávon kívüli kezelést, a RAID-et, az LVM-et és a fizikai NIC-bondingot.
- Közvetlen tapasztalat Kibana- és Elasticsearch-naplófolyamok KQL vagy Lucene használatával történő lekérdezésében és elemzésében, indexkezeléssel és naplóminták illesztésével.
- Gyakorlati tapasztalat a 4. és 7. rétegű biztonságos terheléselosztás, az mTLS, a TLS-terminálás, az állapotellenőrzések és a biztonságos forgalomirányítás hibaelhárításában.
- Szilárd üzemeltetési tapasztalat az AWS alapvető szolgáltatásaival, beleértve az EC2-t, a VPC-t, az IAM-et, az S3-at és a KMS-t, valamint az AWS GovCloud működési modelljeinek ismerete.
- Gyakorlati tapasztalat az Amazon EKS és a Kubernetes üzemeltetésében, beleértve a kubectl-t, a Helmet, a podok életciklus-kezelését és a node poolok karbantartását.
- Tapasztalat a Prometheusszal, a PromQL-lel, az Alertmanagerrel és a Grafanával.
- Gyakorlati tapasztalat GitLab CI/CD, ArgoCD és Argo Workflows használatával történő kihelyezésben és hibaelhárításban.
- Tapasztalat a Slack használatában üzemeltetési üzenetküldéshez, ChatOps-parancsokhoz és incidensszobákhoz.
- A FedRAMP- és NIST SP 800-53-kontrollok, a sérülékenységjavítási ciklusok és a DISA STIG-rendszermegerősítés gyakorlati ismerete.
- A Python- vagy Bash-automatizálási szkriptek készítésében szerzett tapasztalat előnyt jelent.
- A Terraform alapvető gyakorlati ismerete előnyt jelent.
- Az RHCSA vagy RHCE tanúsítvány előnyt jelent.
- Az AWS Certified SysOps Administrator vagy CKA tanúsítvány előnyt jelent.
Juttatások
- Ösztönző juttatás
- Bónusz
- Korlátozott részvényegységek
- Juttatási csomag
- Ésszerű alkalmazkodás a jelöltek számára