F5 to firma z obszaru cyberbezpieczeństwa i korporacyjnych rozwiązań SaaS, koncentrująca się na usługach aplikacyjnych i bezpieczeństwie. Jej technologie pomagają organizacjom zarządzać aplikacjami cyfrowymi w środowiskach chmurowych, wspierając ich wydajność, dostępność, kontrolę i ochronę.
Inżynier niezawodności serwisów II w F5 (praca hybrydowa, San Jose)
Obsługiwać zgodną z FedRAMP infrastrukturę F5 opartą na AWS, Kubernetes i serwerach bare-metal. Zapewniać ciągłe monitorowanie, reagowanie na incydenty, operacje bezpieczeństwa i dostarczanie oparte na GitOps.
Opis
- Stale monitorować serwery bare-metal RHEL, klastry EKS i środowiska AWS.
- Analizować krytyczne alerty Prometheus i Alertmanager, reagować na incydenty oraz badać ich przyczyny źródłowe.
- Analizować i rozwiązywać problemy z logami za pomocą Elasticsearch i Kibana.
- Prowadzić mostki koordynacyjne dotyczące rozwiązywania incydentów w Slacku oraz współpracować z zespołami dyżurnymi, bezpieczeństwa i infrastruktury.
- Dokumentować przebieg incydentów, analizy przyczyn źródłowych, raporty po incydentach i post-mortem.
- Zarządzać konfiguracją, utrzymaniem, cyklem życia i operacjami sprzętowymi serwerów bare-metal RHEL.
- Diagnozować problemy z łączeniem interfejsów sieciowych, agregacją łączy, tagowaniem VLAN i łącznością.
- Koordynować interwencje dostawców sprzętu oraz wymianę fizycznych komponentów.
- Wykonywać operacje bezpieczeństwa FedRAMP, w tym instalowanie poprawek usuwających podatności, wzmacnianie zabezpieczeń systemów, konfigurację FIPS, RBAC, zarządzanie kluczami SSH i egzekwowanie granic bezpieczeństwa.
- Obsługiwać i utrzymywać klastry Amazon EKS w komercyjnych środowiskach AWS i AWS GovCloud.
- Rozwiązywać problemy z ALB, NLB, kontrolerami ingress, terminacją SSL/TLS i routingiem ruchu.
- Administrować systemami Linux, w tym dostrajać jądro, rozszerzać pamięć masową, konfigurować rotację logów i rozwiązywać bieżące problemy.
- Wdrażać zmiany infrastruktury Terraform zgodnie z procedurami kontroli zmian.
- Monitorować VPC, grupy zabezpieczeń, EC2, IAM, S3 i KMS w AWS.
- Uruchamiać, monitorować i diagnozować potoki GitLab CI/CD, synchronizację i wdrożenia ArgoCD oraz przepływy pracy Argo Workflows.
- Koordynować wydania i wdrożenia konfiguracji za pomocą Helm, Kustomize i przepływów pracy GitOps.
- Weryfikować zgodność kompilacji, wyniki skanowania bezpieczeństwa kontenerów i podpisy obrazów przed wdrożeniem.
- Aktualizować podręczniki operacyjne, standardowe procedury operacyjne i przepływy pracy związane z triage’em.
- Ograniczać obciążenie operacyjne, tworząc skrypty Bash i Python do monitorowania, kontroli sprzętu i utrzymania.
Wymagania
- Wymagane jest obywatelstwo USA ze względu na wymagania bezpieczeństwa FedRAMP i AWS GovCloud.
- Od trzech do pięciu lat praktycznego doświadczenia w SRE, DevOps, administracji systemami lub wsparciu infrastruktury hybrydowej.
- Gotowość i zdolność do pracy w rotacyjnym grafiku 24/7, obejmującym noce, weekendy i święta.
- Duże praktyczne doświadczenie w administrowaniu serwerami bare-metal RHEL, w tym diagnostyce sprzętu, zarządzaniu poza pasmem przez IPMI, iDRAC lub iLO, RAID, LVM i łączeniu fizycznych kart sieciowych.
- Praktyczne doświadczenie w odpytywaniu i analizowaniu strumieni logów Kibana i Elasticsearch z użyciem KQL lub Lucene, zarządzaniu indeksami i dopasowywaniu wzorców logów.
- Praktyczne doświadczenie w rozwiązywaniu problemów z bezpiecznym równoważeniem obciążenia warstw 4 i 7, mTLS, terminacją TLS, kontrolami kondycji i bezpiecznym routingiem ruchu.
- Solidne doświadczenie operacyjne z podstawowymi usługami AWS, w tym EC2, VPC, IAM, S3 i KMS, oraz znajomość modeli działania AWS GovCloud.
- Praktyczne doświadczenie w obsłudze Amazon EKS i Kubernetes, w tym kubectl, Helm, zarządzaniu cyklem życia podów i utrzymaniu pul węzłów.
- Doświadczenie z Prometheus, PromQL, Alertmanager i Grafana.
- Praktyczne doświadczenie we wdrażaniu i diagnozowaniu problemów z użyciem GitLab CI/CD, ArgoCD i Argo Workflows.
- Doświadczenie w korzystaniu ze Slacka do komunikacji operacyjnej, poleceń ChatOps i pokoi reagowania na incydenty.
- Znajomość FedRAMP i mechanizmów kontrolnych NIST SP 800-53, cykli instalowania poprawek usuwających podatności oraz wzmacniania zabezpieczeń DISA STIG.
- Doświadczenie w tworzeniu skryptów automatyzujących w Pythonie lub Bashu będzie dodatkowym atutem.
- Podstawowa znajomość Terraform będzie dodatkowym atutem.
- Certyfikat RHCSA lub RHCE będzie dodatkowym atutem.
- Certyfikat AWS Certified SysOps Administrator lub CKA będzie dodatkowym atutem.
Benefity
- Wynagrodzenie motywacyjne
- Premia
- Akcje z ograniczonym prawem do dysponowania
- Pakiet świadczeń
- Racjonalne usprawnienia dla kandydatów