F5 è un'azienda di cybersicurezza e SaaS aziendale focalizzata sui servizi e sulla sicurezza delle applicazioni. La sua tecnologia aiuta le organizzazioni a gestire le applicazioni digitali negli ambienti cloud, con funzionalità progettate per supportare le prestazioni, la disponibilità, il controllo e la protezione delle applicazioni.
Ingegnere senior di affidabilità dei siti, FedRAMP – F5 (Ibrido)
Guida l’affidabilità e la sicurezza della piattaforma cloud di F5 autorizzata FedRAMP su AWS GovCloud, Kubernetes e infrastruttura edge. Gestisci audit di conformità, osservabilità e risposta agli incidenti a livello senior.
Stati Uniti
Virginia161.900 $ – 242.900 $ / anno
IbridoTempo pienoSeniorLingua Richiesta: ingleseIngegnere DevOpsDescrizione
- Gestire ambienti Amazon EKS altamente resilienti e multi-cluster su AWS Commercial e GovCloud
- Agire come punto finale di escalation L3 per incidenti critici della piattaforma e di produzione
- Guidare i bridge degli incidenti e coordinare i team di sviluppo, sicurezza, rete e assistenza clienti
- Diagnosticare guasti complessi dell’infrastruttura, del routing, della rete e del control plane di Kubernetes
- Definire i percorsi di escalation e trasformare le risoluzioni L3 in runbook per i team L1 e L2
- Implementare e applicare i controlli NIST SP 800-53 a supporto dell’autorizzazione FedRAMP
- Guidare il coinvolgimento SRE negli audit annuali FedRAMP condotti da 3PAO e raccogliere le evidenze di conformità
- Creare pipeline a prova di manomissione per i log di audit di applicazioni, sistemi, API e Kubernetes
- Analizzare le anomalie dei sistemi distribuiti con Elasticsearch e Kibana
- Sviluppare dashboard Kibana, query KQL/Lucene e visualizzazioni per ridurre il MTTR
- Risolvere i problemi nelle pipeline di acquisizione dei log di Vector e Fluentd
- Progettare architetture ibride sicure e resilienti che comprendano AWS GovCloud e ambienti edge on-premises
- Progettare e scalare cluster Kubernetes multi-tenant con policy zero-trust e identità federata
- Configurare bilanciatori di carico L4/L7 ad alta disponibilità, controller di ingresso e routing convalidato FIPS 140-3
- Amministrare nodi edge bare metal, inclusi hardening del sistema operativo, conformità STIG, secure boot e provisioning degli host
- Scrivere codice Terraform modulare per l’infrastruttura e i confini di sicurezza
- Creare pipeline di distribuzione GitLab CI/CD e GitOps con ArgoCD
- Creare strumenti di automazione, controller e utility da riga di comando in Python e Go
- Implementare il monitoraggio con Prometheus, Grafana e Alertmanager, incluse le notifiche Slack
- Condurre post-mortem senza colpevolizzazioni e documentare le cause principali e le azioni preventive
- Partecipare a una turnazione di reperibilità 24/7
Requisiti
- Essere cittadini statunitensi e risiedere negli Stati Uniti
- Avere almeno cinque anni di esperienza in produzione nella gestione di sistemi ad alta disponibilità in ruoli SRE, DevOps o di architettura dei sistemi
- Dimostrare esperienza nella gestione di escalation L3 ad alta pressione, nel triage di incidenti in tempo reale e nelle comunicazioni con gli stakeholder
- Avere competenze pratiche avanzate con Elasticsearch e Kibana, incluse query KQL complesse, analisi dei log e dashboard operative
- Avere esperienza diretta con audit FedRAMP, NIST SP 800-53 o audit SOC 2 Type II
- Aver progettato architetture di rete ibride cloud, cluster multi-tenant sicuri e piani di sicurezza dei sistemi
- Dimostrare solide competenze di amministrazione Linux su RHEL, Rocky Linux o Ubuntu hardened, oltre a TCP/IP, iptables, DNS e hardening del sistema operativo
- Avere competenze di livello esperto in Kubernetes e AWS EKS/GovCloud, incluso il pod autoscaling e la gestione dell’ingresso
- Aver configurato Prometheus, scritto query PromQL, creato dashboard Grafana e gestito regole Alertmanager con Slack
- Aver implementato Terraform su larga scala e il deployment continuo con ArgoCD e GitLab CI
- Scrivere automazione di qualità produttiva in Go e/o Python
- Aver lavorato con server edge on-premises e bilanciatori di carico hardware o software
- Comunicare chiaramente per iscritto e produrre runbook dettagliati e documentazione di conformità
Benefit
- Retribuzione incentivante
- Opportunità di bonus
- Unità azionarie vincolate
- Un pacchetto di benefit
- Adeguamenti ragionevoli per i candidati