F5 ialah syarikat keselamatan siber dan SaaS perusahaan yang memfokuskan pada perkhidmatan aplikasi serta keselamatan. Teknologinya membantu organisasi mengurus aplikasi digital merentasi persekitaran awan, dengan keupayaan yang direka untuk menyokong prestasi, ketersediaan, kawalan dan perlindungan aplikasi.
Jurutera Kebolehpercayaan Tapak II di F5 (Hibrid, San Jose)
Mengendalikan infrastruktur AWS, Kubernetes dan bare metal F5 yang mematuhi FedRAMP. Menyokong pemantauan berterusan, tindak balas insiden, operasi keselamatan dan penghantaran berasaskan GitOps.
Penerangan
- Memantau pelayan RHEL bare metal, kluster EKS dan persekitaran AWS secara berterusan.
- Melakukan triage terhadap amaran kritikal Prometheus dan Alertmanager, bertindak balas terhadap insiden dan menyiasat punca akar.
- Menganalisis dan menyelesaikan masalah log menggunakan Elasticsearch dan Kibana.
- Memimpin jambatan penyelesaian insiden di Slack serta menyelaras dengan pasukan on-call, keselamatan dan infrastruktur.
- Merekod garis masa insiden, analisis punca akar, laporan pascainsiden dan post-mortem.
- Mengurus konfigurasi, penyelenggaraan, pentadbiran kitar hayat dan operasi perkakasan untuk pelayan RHEL bare metal.
- Mendiagnosis bonding antara muka rangkaian, pengagregatan pautan, pengetagan VLAN dan masalah kesambungan.
- Menyelaras penghantaran perkakasan vendor dan penggantian komponen fizikal.
- Melaksanakan operasi keselamatan FedRAMP, termasuk menampal kerentanan, mengukuhkan sistem, konfigurasi FIPS, RBAC, pengurusan kunci SSH dan penguatkuasaan sempadan keselamatan.
- Mengendalikan dan menyelenggara kluster Amazon EKS dalam persekitaran AWS Commercial dan GovCloud.
- Menyelesaikan masalah ALB, NLB, pengawal ingress, penamatan SSL/TLS dan penghalaan trafik.
- Mentadbir sistem Linux, termasuk penalaan kernel, peluasan storan, putaran log dan penyelesaian masalah umum.
- Melaksanakan perubahan infrastruktur Terraform melalui prosedur kawalan perubahan.
- Memantau VPC AWS, Security Groups, EC2, IAM, S3 dan KMS.
- Menjalankan, memantau dan menyelesaikan masalah pipeline GitLab CI/CD, penyegerakan dan rollout ArgoCD serta Argo Workflows.
- Menyelaras keluaran dan rollout konfigurasi dengan Helm, Kustomize dan aliran kerja GitOps.
- Mengesahkan pematuhan binaan, imbasan keselamatan kontena dan tandatangan imej sebelum penggunaan.
- Memastikan runbook operasi, prosedur operasi standard dan aliran kerja triage sentiasa dikemas kini.
- Mengurangkan beban operasi dengan membangunkan skrip Bash dan Python untuk pemantauan, pemeriksaan perkakasan dan penyelenggaraan.
Keperluan
- Kewarganegaraan Amerika Syarikat diperlukan kerana keperluan keselamatan FedRAMP dan AWS GovCloud.
- Pengalaman praktikal selama tiga hingga lima tahun dalam SRE, DevOps, pentadbiran sistem atau sokongan infrastruktur hibrid.
- Bersedia dan mampu bekerja mengikut jadual bergilir 24/7, termasuk malam, hujung minggu dan cuti umum.
- Pengalaman pentadbiran hands-on yang kukuh dengan pelayan RHEL bare metal, termasuk diagnostik perkakasan, pengurusan out-of-band melalui IPMI, iDRAC atau iLO, RAID, LVM dan bonding NIC fizikal.
- Pengalaman langsung membuat pertanyaan dan menganalisis aliran log Kibana dan Elasticsearch menggunakan KQL atau Lucene, pengurusan indeks dan pemadanan corak log.
- Pengalaman praktikal menyelesaikan masalah load balancing selamat Layer 4 dan Layer 7, mTLS, penamatan TLS, pemeriksaan kesihatan dan penghalaan trafik selamat.
- Pengalaman operasi yang kukuh dengan perkhidmatan teras AWS, termasuk EC2, VPC, IAM, S3 dan KMS, serta kefahaman tentang model operasi AWS GovCloud.
- Pengalaman hands-on mengendalikan Amazon EKS dan Kubernetes, termasuk kubectl, Helm, pengurusan kitar hayat pod dan penyelenggaraan node pool.
- Pengalaman dengan Prometheus, PromQL, Alertmanager dan Grafana.
- Pengalaman hands-on menggunakan GitLab CI/CD, ArgoCD dan Argo Workflows untuk deployment dan penyelesaian masalah.
- Pengalaman menggunakan Slack untuk pemesejan operasi, arahan ChatOps dan bilik perang insiden.
- Pengetahuan kerja tentang FedRAMP dan kawalan NIST SP 800-53, kitaran penampalan kerentanan dan pengukuhan DISA STIG.
- Pengalaman skrip automasi Python atau Bash diutamakan.
- Pengetahuan kerja asas tentang Terraform diutamakan.
- Pensijilan RHCSA atau RHCE diutamakan.
- Pensijilan AWS Certified SysOps Administrator atau CKA diutamakan.
Faedah
- Pampasan insentif
- Bonus
- Unit saham terhad
- Pakej manfaat
- Akomodasi munasabah untuk calon