F5は、アプリケーションサービスとセキュリティに注力するサイバーセキュリティおよびエンタープライズSaaS企業です。同社のテクノロジーは、組織がクラウド環境全体でデジタルアプリケーションを管理できるよう支援し、アプリケーションのパフォーマンス、可用性、制御、保護を支える機能を提供します。
シニアサイト信頼性エンジニア、FedRAMP – F5（ハイブリッド勤務）
F5 の FedRAMP 認可クラウドプラットフォームについて、AWS GovCloud、Kubernetes、エッジインフラ全体の信頼性とセキュリティを担います。コンプライアンス監査、可観測性、高度なインシデント対応を担当します。
仕事内容
- AWS 商用環境と GovCloud にまたがる高いレジリエンスを備えたマルチクラスタ Amazon EKS 環境を運用する
- 重大なプラットフォームおよび本番インシデントの最終 L3 エスカレーション窓口を務める
- インシデントブリッジを主導し、開発、セキュリティ、ネットワーク、カスタマーサポートの各チームを調整する
- 複雑なインフラ、ルーティング、ネットワーク、Kubernetes コントロールプレーンの障害を診断する
- エスカレーションパスを定義し、L3 の解決策を L1 および L2 チーム向けのランブックに反映する
- FedRAMP 認可を支える NIST SP 800-53 管理策を実装・適用する
- SRE として年次 FedRAMP 3PAO 監査に参加し、コンプライアンス証跡を取りまとめる
- アプリケーション、システム、API、Kubernetes の監査ログ向けに改ざん耐性のあるパイプラインを構築する
- Elasticsearch と Kibana で分散システムの異常を分析する
- Kibana ダッシュボード、KQL/Lucene クエリ、可視化を開発し、MTTR を短縮する
- Vector と Fluentd のログ取り込みパイプラインの問題を解決する
- AWS GovCloud とオンプレミスのエッジ環境にまたがる安全でレジリエントなハイブリッドアーキテクチャを設計する
- ゼロトラストポリシーとフェデレーション ID を用いてマルチテナント Kubernetes クラスタを設計・拡張する
- 高可用性 L4/L7 ロードバランサー、Ingress コントローラー、FIPS 140-3 検証済みルーティングを構成する
- OS 強化、STIG 準拠、セキュアブート、ホストプロビジョニングを含むベアメタルエッジノードを管理する
- モジュール型 Terraform インフラストラクチャコードとセキュリティ境界コードを記述する
- GitLab CI/CD と ArgoCD GitOps のデリバリーパイプラインを構築する
- Python と Go の自動化ツール、コントローラー、コマンドラインユーティリティを作成する
- Prometheus、Grafana、Alertmanager による監視を実装し、Slack 通知も設定する
- ブレームレスなポストモーテムを実施し、根本原因と予防策を文書化する
- 24 時間 365 日のオンコール輪番に参加する
応募要件
- 米国に居住する米国市民であること
- SRE、DevOps、またはシステムアーキテクチャの職務で高可用性システムを本番運用した経験が少なくとも 5 年あること
- 高圧下での L3 エスカレーション、リアルタイムのインシデントトリアージ、ステークホルダーとのコミュニケーション経験があること
- 複雑な KQL クエリ、ログ解析、運用ダッシュボードを含む Elasticsearch と Kibana の高度な実務知識があること
- FedRAMP 監査、NIST SP 800-53、または SOC 2 Type II 監査の直接的な経験があること
- ハイブリッドクラウドネットワークアーキテクチャ、安全なマルチテナントクラスタ、システムセキュリティ計画を設計した経験があること
- RHEL、Rocky Linux、または強化済み Ubuntu に加え、TCP/IP、iptables、DNS、OS 強化に精通した Linux 管理スキルがあること
- Pod オートスケーリングや Ingress 管理を含む、エキスパートレベルの Kubernetes および AWS EKS/GovCloud 経験があること
- Prometheus の構成、PromQL クエリの作成、Grafana ダッシュボードの構築、Slack と連携した Alertmanager ルールの管理経験があること
- Terraform を大規模に実装し、ArgoCD と GitLab CI による継続的デプロイを行った経験があること
- Go および／または Python で本番品質の自動化コードを書けること
- オンプレミスのエッジサーバー、およびハードウェアまたはソフトウェアロードバランサーの使用経験があること
- 明確な文章でコミュニケーションし、詳細なランブックとコンプライアンス文書を作成できること
福利厚生
- インセンティブ報酬
- ボーナスの機会
- 譲渡制限付き株式ユニット
- 福利厚生パッケージ
- 候補者への合理的配慮