F5
F5
F5 er et cybersikkerhets- og enterprise SaaS-selskap med fokus på applikasjonstjenester og sikkerhet. Teknologien deres hjelper organisasjoner med å administrere digitale applikasjoner på tvers av skymiljøer, med funksjoner som er utviklet for å støtte applikasjonenes ytelse, tilgjengelighet, kontroll og beskyttelse.

Site Reliability Engineer II hos F5 (hybrid, San Jose)

Drift F5s FedRAMP-kompatible AWS-, Kubernetes- og bare metal-infrastruktur. Støtt kontinuerlig overvåking, hendelseshåndtering, sikkerhetsdrift og GitOps-basert levering.

Beskrivelse

  • Overvåk RHEL-servere av bare metal-typen, EKS-klynger og AWS-miljøer kontinuerlig.
  • Prioriter kritiske varsler fra Prometheus og Alertmanager, håndter hendelser og undersøk rotårsaker.
  • Analyser og feilsøk logger med Elasticsearch og Kibana.
  • Led hendelsesavklaringsbroer i Slack og koordiner med vakt-, sikkerhets- og infrastrukturteam.
  • Dokumenter hendelsesforløp, rotårsaksanalyser, rapporter etter hendelser og etteranalyser.
  • Administrer konfigurasjon, vedlikehold, livssyklusadministrasjon og maskinvaredrift for RHEL-servere av bare metal-typen.
  • Diagnostiser problemer med binding av nettverksgrensesnitt, lenkeaggregering, VLAN-tagging og tilkobling.
  • Koordiner leverandørers maskinvareutsendelser og utskifting av fysiske komponenter.
  • Utfør FedRAMP-sikkerhetsdrift, inkludert sårbarhetsoppdatering, systemherding, FIPS-konfigurasjon, RBAC, SSH-nøkkelhåndtering og håndheving av sikkerhetsgrenser.
  • Drift og vedlikehold Amazon EKS-klynger i AWS Commercial- og GovCloud-miljøer.
  • Feilsøk ALB, NLB, ingresskontrollere, SSL/TLS-terminering og trafikkdirigering.
  • Administrer Linux-systemer, inkludert kjernetuning, utvidelse av lagring, loggrotasjon og generell feilsøking.
  • Implementer Terraform-endringer i infrastrukturen gjennom prosedyrer for endringskontroll.
  • Overvåk AWS VPC-er, sikkerhetsgrupper, EC2, IAM, S3 og KMS.
  • Kjør, overvåk og feilsøk GitLab CI/CD-pipelines, ArgoCD-synkronisering og utrullinger samt Argo Workflows.
  • Koordiner lanseringer og konfigurasjonsutrullinger med Helm, Kustomize og GitOps-arbeidsflyter.
  • Kontroller samsvar med byggekrav, sikkerhetsskanninger av containere og bildesignaturer før distribusjon.
  • Hold driftsrunbooks, standardprosedyrer og triage-arbeidsflyter oppdaterte.
  • Reduser manuelt driftsarbeid ved å utvikle Bash- og Python-skript for overvåking, maskinvarekontroller og vedlikehold.

Krav

  • Amerikansk statsborgerskap kreves på grunn av sikkerhetskravene for FedRAMP og AWS GovCloud.
  • Tre til fem års praktisk erfaring med SRE, DevOps, systemadministrasjon eller hybrid infrastrukturdrift.
  • Mulighet og evne til å arbeide etter en roterende 24/7-vaktplan, inkludert netter, helger og helligdager.
  • Solid praktisk erfaring med administrasjon av RHEL-servere av bare metal-typen, inkludert maskinvarediagnostikk, out-of-band-administrasjon via IPMI, iDRAC eller iLO, RAID, LVM og fysisk NIC-binding.
  • Direkte erfaring med å spørre ut og analysere Kibana- og Elasticsearch-loggstrømmer ved hjelp av KQL eller Lucene, indeksadministrasjon og matching av loggmønstre.
  • Praktisk erfaring med feilsøking av sikker lastbalansering på lag 4 og 7, mTLS, TLS-terminering, helsekontroller og sikker trafikkdirigering.
  • Solid operativ erfaring med AWS-kjernetjenester, inkludert EC2, VPC, IAM, S3 og KMS, samt kjennskap til AWS GovClouds driftsmodeller.
  • Praktisk erfaring med drift av Amazon EKS og Kubernetes, inkludert kubectl, Helm, pod-livssyklusadministrasjon og vedlikehold av nodegrupper.
  • Erfaring med Prometheus, PromQL, Alertmanager og Grafana.
  • Praktisk erfaring med distribusjon og feilsøking ved hjelp av GitLab CI/CD, ArgoCD og Argo Workflows.
  • Erfaring med å bruke Slack til operativ kommunikasjon, ChatOps-kommandoer og hendelsesrom.
  • Arbeidskunnskap om FedRAMP- og NIST SP 800-53-kontroller, sykluser for sårbarhetsoppdatering og DISA STIG-herding.
  • Erfaring med automatiseringsskripting i Python eller Bash er ønskelig.
  • Grunnleggende arbeidskunnskap om Terraform er ønskelig.
  • RHCSA- eller RHCE-sertifisering er ønskelig.
  • AWS Certified SysOps Administrator- eller CKA-sertifisering er ønskelig.

Fordeler

  • Insentivlønn
  • Bonus
  • Aksjeenheter med begrensninger
  • Fordelspakke
  • Rimelig tilrettelegging for kandidater

Relaterte jobber