F5 ir kiberdrošības un uzņēmumu SaaS risinājumu uzņēmums, kas koncentrējas uz lietojumprogrammu pakalpojumiem un drošību. Tā tehnoloģijas palīdz organizācijām pārvaldīt digitālās lietojumprogrammas mākoņvidē un nodrošina iespējas lietojumprogrammu veiktspējas, pieejamības, kontroles un aizsardzības atbalstam.
Vecākais vietņu uzticamības inženieris, FedRAMP – F5 (hibrīddarbs)
Vadiet F5 FedRAMP autorizētās mākoņplatformas uzticamību un drošību AWS GovCloud, Kubernetes un malu infrastruktūras vidēs. Pārraugiet atbilstības auditus, novērojamību un augstākā līmeņa reaģēšanu uz incidentiem.
Apraksts
- Pārvaldiet ļoti noturīgas Amazon EKS vides ar vairākiem klasteriem AWS komerciālajās vidēs un GovCloud
- Esiet galīgais L3 eskalācijas punkts kritiskiem platformas un ražošanas incidentiem
- Vadiet incidentu koordinācijas zvanus un koordinējiet izstrādes, drošības, tīklu un klientu atbalsta komandas
- Diagnosticējiet sarežģītas infrastruktūras, maršrutēšanas, tīklu un Kubernetes vadības plaknes kļūmes
- Definējiet eskalācijas ceļus un pārvērtiet L3 risinājumus par L1 un L2 komandu darbības rokasgrāmatām
- Ieviesiet un nodrošiniet NIST SP 800-53 kontroles, kas atbalsta FedRAMP autorizāciju
- Vadiet SRE dalību ikgadējos FedRAMP 3PAO auditos un apkopojiet atbilstības pierādījumus
- Veidojiet pret viltojumiem aizsargātus lietojumprogrammu, sistēmu, API un Kubernetes audita žurnālu cauruļvadus
- Analizējiet izkliedēto sistēmu anomālijas, izmantojot Elasticsearch un Kibana
- Izstrādājiet Kibana informācijas paneļus, KQL/Lucene vaicājumus un vizualizācijas, lai samazinātu MTTR
- Novērsiet Vector un Fluentd žurnālu ievades cauruļvadu problēmas
- Projektējiet drošas un noturīgas hibrīdās arhitektūras starp AWS GovCloud un lokālajām malu vidēm
- Projektējiet un mērogojiet daudznomnieku Kubernetes klasterus ar nulles uzticēšanās politikām un federētu identitāti
- Konfigurējiet augstas pieejamības L4/L7 slodzes balansētājus, ingress kontrollerus un FIPS 140-3 validētu maršrutēšanu
- Pārvaldiet fiziskos malu mezglus, tostarp operētājsistēmas nostiprināšanu, STIG atbilstību, drošu sāknēšanu un resursdatoru nodrošināšanu
- Rakstiet modulāru Terraform infrastruktūras un drošības robežu kodu
- Veidojiet GitLab CI/CD un ArgoCD GitOps piegādes cauruļvadus
- Izveidojiet Python un Go automatizācijas rīkus, kontrollerus un komandrindas utilītprogrammas
- Ieviesiet uzraudzību ar Prometheus, Grafana un Alertmanager, tostarp Slack paziņojumus
- Veiciet no vainošanas brīvas incidentu pēcanalīzes un dokumentējiet pamatcēloņus un preventīvos pasākumus
- Piedalieties rotējošā diennakts dežūru grafikā
Prasības
- Esiet ASV pilsonis, kas dzīvo Amerikas Savienotajās Valstīs
- Jums ir vismaz piecu gadu pieredze ražošanas sistēmu uzturēšanā SRE, DevOps vai sistēmu arhitektūras lomās
- Demonstrējiet pieredzi augsta spiediena L3 eskalāciju pārvaldībā, aktuālu incidentu izskatīšanā un saziņā ar ieinteresētajām personām
- Jums ir padziļinātas praktiskās zināšanas par Elasticsearch un Kibana, tostarp sarežģīti KQL vaicājumi, žurnālu parsēšana un operatīvie informācijas paneļi
- Jums ir tieša pieredze FedRAMP auditos, NIST SP 800-53 vai SOC 2 Type II auditos
- Esat projektējis hibrīdmākoņa tīklu arhitektūras, drošus daudznomnieku klasterus un sistēmu drošības plānus
- Demonstrējiet labas Linux administrēšanas prasmes RHEL, Rocky Linux vai nostiprinātā Ubuntu vidē, kā arī TCP/IP, iptables, DNS un OS nostiprināšanā
- Jums ir ekspertu līmeņa Kubernetes un AWS EKS/GovCloud pieredze, tostarp podu automātiskā mērogošana un ingress pārvaldība
- Esat konfigurējis Prometheus, rakstījis PromQL vaicājumus, veidojis Grafana informācijas paneļus un pārvaldījis Alertmanager noteikumus ar Slack
- Esat plašā mērogā ieviesis Terraform un nepārtrauktu izvietošanu ar ArgoCD un GitLab CI
- Rakstiet ražošanai gatavu automatizāciju Go un/vai Python valodā
- Esat strādājis ar lokālajiem malu serveriem un aparatūras vai programmatūras slodzes balansētājiem
- Skaidri sazinieties rakstiski un sagatavojiet detalizētas darbības rokasgrāmatas un atbilstības dokumentāciju
Priekšrocības
- Stimulējoša atlīdzība
- Bonusu iespējas
- Ierobežoto akciju vienības
- Pabalstu pakete
- Saprātīgi pielāgojumi kandidātiem