F5は、アプリケーションサービスとセキュリティに注力するサイバーセキュリティおよびエンタープライズSaaS企業です。同社のテクノロジーは、組織がクラウド環境全体でデジタルアプリケーションを管理できるよう支援し、アプリケーションのパフォーマンス、可用性、制御、保護を支える機能を提供します。
F5 サイト信頼性エンジニア II（ハイブリッド勤務、サンノゼ）
F5のFedRAMP準拠AWS、Kubernetes、ベアメタル基盤を運用します。継続監視、インシデント対応、セキュリティ運用、GitOpsベースのデリバリーを支援します。
仕事内容
- ベアメタルのRHELサーバー、EKSクラスター、AWS環境を継続的に監視する。
- PrometheusとAlertmanagerの重大アラートをトリアージし、インシデントに対応して根本原因を調査する。
- ElasticsearchとKibanaを使用してログを分析・トラブルシューティングする。
- Slackでインシデント解決ブリッジを主導し、オンコール、セキュリティ、インフラチームと連携する。
- インシデントのタイムライン、根本原因分析、インシデント後レポート、ポストモーテムを記録する。
- ベアメタルRHELサーバーの設定、保守、ライフサイクル管理、ハードウェア運用を担当する。
- ネットワークインターフェースのボンディング、リンクアグリゲーション、VLANタグ付け、接続問題を診断する。
- ベンダーによるハードウェア派遣と物理コンポーネントの交換を調整する。
- 脆弱性パッチ適用、システム強化、FIPS設定、RBAC、SSHキー管理、セキュリティ境界の適用など、FedRAMPセキュリティ運用を実施する。
- AWS商用環境およびGovCloud環境でAmazon EKSクラスターを運用・保守する。
- ALB、NLB、Ingressコントローラー、SSL/TLS終端、トラフィックルーティングをトラブルシューティングする。
- カーネルチューニング、ストレージ拡張、ログローテーション、一般的なトラブルシューティングを含むLinuxシステム管理を行う。
- 変更管理手順を通じてTerraformのインフラ変更を実施する。
- AWS VPC、セキュリティグループ、EC2、IAM、S3、KMSを監視する。
- GitLab CI/CDパイプライン、ArgoCDの同期とロールアウト、Argo Workflowsを実行・監視・トラブルシューティングする。
- Helm、Kustomize、GitOpsワークフローを使用してリリースと設定のロールアウトを調整する。
- デプロイ前にビルドのコンプライアンス、コンテナセキュリティスキャン、イメージ署名を検証する。
- 運用ランブック、標準作業手順、トリアージワークフローを最新の状態に保つ。
- 監視、ハードウェアチェック、保守用のBashおよびPythonスクリプトを開発し、運用負荷を軽減する。
応募要件
- FedRAMPおよびAWS GovCloudのセキュリティ要件により、米国市民権が必要。
- SRE、DevOps、システム管理、またはハイブリッドインフラサポートの実務経験が3～5年あること。
- 夜勤、週末、祝日を含む24時間365日の交代勤務に対応でき、勤務する意思があること。
- ハードウェア診断、IPMI・iDRAC・iLOによる帯域外管理、RAID、LVM、物理NICボンディングを含む、ベアメタルRHELサーバーの管理経験が豊富であること。
- KQLまたはLuceneを使用したKibanaおよびElasticsearchのログストリームのクエリ・分析、インデックス管理、ログパターン照合の直接経験。
- レイヤー4およびレイヤー7のセキュアロードバランシング、mTLS、TLS終端、ヘルスチェック、安全なトラフィックルーティングのトラブルシューティング経験。
- EC2、VPC、IAM、S3、KMSなどAWSコアサービスの確かな運用経験と、AWS GovCloudの運用モデルに関する知識。
- kubectl、Helm、Podライフサイクル管理、ノードプール保守を含むAmazon EKSおよびKubernetesの運用経験。
- Prometheus、PromQL、Alertmanager、Grafanaの使用経験。
- GitLab CI/CD、ArgoCD、Argo Workflowsを使用したデプロイおよびトラブルシューティングの実務経験。
- 運用メッセージ、ChatOpsコマンド、インシデント対応用のウォールームにSlackを使用した経験。
- FedRAMPおよびNIST SP 800-53の管理策、脆弱性パッチ適用サイクル、DISA STIGハードニングに関する実務知識。
- PythonまたはBashによる自動化スクリプトの経験があれば尚可。
- Terraformの基本的な実務知識があれば尚可。
- RHCSAまたはRHCE認定があれば尚可。
- AWS Certified SysOps AdministratorまたはCKA認定があれば尚可。
福利厚生
- インセンティブ報酬
- ボーナス
- 譲渡制限付株式ユニット
- 福利厚生パッケージ
- 候補者への合理的配慮