F5 è un'azienda di cybersicurezza e SaaS aziendale focalizzata sui servizi e sulla sicurezza delle applicazioni. La sua tecnologia aiuta le organizzazioni a gestire le applicazioni digitali negli ambienti cloud, con funzionalità progettate per supportare le prestazioni, la disponibilità, il controllo e la protezione delle applicazioni.
Ingegnere dell'affidabilità dei siti II presso F5 (ibrido, San José)
Gestisci l’infrastruttura AWS, Kubernetes e bare metal di F5 conforme a FedRAMP. Supporta il monitoraggio continuo, la risposta agli incidenti, le operazioni di sicurezza e la distribuzione basata su GitOps.
Stati Uniti
California
Virginia124.800 $ – 187.200 $ / anno
IbridoTempo pienoIntermedioSeniorLingua Richiesta: ingleseIngegnere DevOpsDescrizione
- Monitora continuamente i server RHEL bare metal, i cluster EKS e gli ambienti AWS.
- Esegui il triage degli avvisi critici di Prometheus e Alertmanager, rispondi agli incidenti e indagane le cause principali.
- Analizza e risolvi i problemi dei log con Elasticsearch e Kibana.
- Guida i bridge di risoluzione degli incidenti in Slack e coordina le attività con i team di reperibilità, sicurezza e infrastruttura.
- Registra le cronologie degli incidenti, le analisi delle cause principali, i report post-incidente e i post-mortem.
- Gestisci la configurazione, la manutenzione, l’amministrazione del ciclo di vita e le operazioni hardware dei server RHEL bare metal.
- Diagnostica i problemi di bonding delle interfacce di rete, aggregazione dei collegamenti, tagging VLAN e connettività.
- Coordina gli interventi hardware dei fornitori e la sostituzione dei componenti fisici.
- Esegui le operazioni di sicurezza FedRAMP, tra cui applicazione delle patch alle vulnerabilità, hardening dei sistemi, configurazione FIPS, RBAC, gestione delle chiavi SSH e applicazione dei confini di sicurezza.
- Gestisci e mantieni i cluster Amazon EKS negli ambienti AWS Commercial e GovCloud.
- Risolvi i problemi relativi ad ALB, NLB, controller di ingresso, terminazione SSL/TLS e instradamento del traffico.
- Amministra i sistemi Linux, inclusi l’ottimizzazione del kernel, l’espansione dello storage, la rotazione dei log e la risoluzione generale dei problemi.
- Implementa le modifiche all’infrastruttura Terraform tramite procedure di controllo delle modifiche.
- Monitora VPC, Security Groups, EC2, IAM, S3 e KMS di AWS.
- Esegui, monitora e risolvi i problemi delle pipeline GitLab CI/CD, delle sincronizzazioni e dei rollout ArgoCD e degli Argo Workflows.
- Coordina i rilasci e i rollout della configurazione con Helm, Kustomize e i flussi di lavoro GitOps.
- Verifica la conformità delle build, le scansioni di sicurezza dei container e le firme delle immagini prima della distribuzione.
- Mantieni aggiornati i runbook operativi, le procedure operative standard e i flussi di lavoro di triage.
- Riduci il lavoro operativo ripetitivo sviluppando script Bash e Python per il monitoraggio, i controlli hardware e la manutenzione.
Requisiti
- È richiesta la cittadinanza statunitense a causa dei requisiti di sicurezza di FedRAMP e AWS GovCloud.
- Da tre a cinque anni di esperienza pratica in SRE, DevOps, amministrazione di sistemi o supporto per infrastrutture ibride.
- Disponibilità e capacità di lavorare su turni rotativi 24/7, comprese notti, weekend e festività.
- Solida esperienza pratica nell’amministrazione di server RHEL bare metal, inclusi diagnostica hardware, gestione fuori banda tramite IPMI, iDRAC o iLO, RAID, LVM e bonding fisico delle NIC.
- Esperienza diretta nell’interrogazione e nell’analisi dei flussi di log di Kibana ed Elasticsearch tramite KQL o Lucene, nella gestione degli indici e nella ricerca di pattern nei log.
- Esperienza pratica nella risoluzione dei problemi di bilanciamento del carico sicuro di livello 4 e 7, mTLS, terminazione TLS, controlli di integrità e instradamento sicuro del traffico.
- Solida esperienza operativa con i principali servizi AWS, inclusi EC2, VPC, IAM, S3 e KMS, oltre alla familiarità con i modelli operativi di AWS GovCloud.
- Esperienza pratica nella gestione di Amazon EKS e Kubernetes, inclusi kubectl, Helm, gestione del ciclo di vita dei pod e manutenzione dei pool di nodi.
- Esperienza con Prometheus, PromQL, Alertmanager e Grafana.
- Esperienza pratica nella distribuzione e nella risoluzione dei problemi con GitLab CI/CD, ArgoCD e Argo Workflows.
- Esperienza nell’uso di Slack per la messaggistica operativa, i comandi ChatOps e le war room degli incidenti.
- Conoscenza operativa di FedRAMP e dei controlli NIST SP 800-53, dei cicli di applicazione delle patch alle vulnerabilità e dell’hardening DISA STIG.
- È preferibile esperienza nello scripting di automazione con Python o Bash.
- È preferibile una conoscenza operativa di base di Terraform.
- È preferibile la certificazione RHCSA o RHCE.
- È preferibile la certificazione AWS Certified SysOps Administrator o CKA.
Benefit
- Compenso incentivante
- Bonus
- Unità di azioni vincolate
- Pacchetto di benefit
- Adattamenti ragionevoli per i candidati