F5 to firma z obszaru cyberbezpieczeństwa i korporacyjnych rozwiązań SaaS, koncentrująca się na usługach aplikacyjnych i bezpieczeństwie. Jej technologie pomagają organizacjom zarządzać aplikacjami cyfrowymi w środowiskach chmurowych, wspierając ich wydajność, dostępność, kontrolę i ochronę.
Starszy inżynier niezawodności serwisów, FedRAMP — F5 (praca hybrydowa)
Kieruj niezawodnością i bezpieczeństwem autoryzowanej przez FedRAMP platformy chmurowej F5 w AWS GovCloud, Kubernetes i infrastrukturze brzegowej. Odpowiadaj za audyty zgodności, obserwowalność oraz reagowanie na incydenty na poziomie senior.
Stany Zjednoczone
Wirginia161 900 $ – 242 900 $ / rok
HybrydowoPełny etatSeniorWymagany Język: angielskiInżynier DevOpsOpis
- Obsługiwać wysoce niezawodne, wieloklastrowe środowiska Amazon EKS w AWS Commercial i GovCloud
- Pełnić funkcję ostatniego punktu eskalacji L3 w przypadku krytycznych incydentów platformy i środowiska produkcyjnego
- Prowadzić mostki incydentów oraz koordynować zespoły deweloperskie, bezpieczeństwa, sieci i obsługi klienta
- Diagnozować złożone awarie infrastruktury, routingu, sieci i płaszczyzny sterowania Kubernetes
- Definiować ścieżki eskalacji i przekształcać rozwiązania L3 w procedury dla zespołów L1 i L2
- Wdrażać i egzekwować mechanizmy kontrolne NIST SP 800-53 wspierające autoryzację FedRAMP
- Kierować udziałem SRE w corocznych audytach FedRAMP prowadzonych przez 3PAO oraz gromadzić dowody zgodności
- Tworzyć odporne na manipulacje potoki dla dzienników audytowych aplikacji, systemów, API i Kubernetes
- Analizować anomalie systemów rozproszonych za pomocą Elasticsearch i Kibana
- Tworzyć pulpity Kibana, zapytania KQL/Lucene i wizualizacje skracające MTTR
- Rozwiązywać problemy w potokach pozyskiwania dzienników Vector i Fluentd
- Projektować bezpieczne i odporne hybrydowe architektury obejmujące AWS GovCloud oraz lokalne środowiska brzegowe
- Projektować i skalować wielodostępne klastry Kubernetes z politykami zero trust i federacyjną tożsamością
- Konfigurować wysoce dostępne load balancery L4/L7, kontrolery ingress oraz routing zwalidowany zgodnie z FIPS 140-3
- Administrować węzłami brzegowymi na serwerach bare metal, w tym wzmacniać systemy operacyjne, zapewniać zgodność ze STIG, bezpieczne uruchamianie i provisioning hostów
- Pisać modularny kod Terraform dla infrastruktury i granic bezpieczeństwa
- Budować potoki dostarczania GitLab CI/CD i ArgoCD GitOps
- Tworzyć narzędzia automatyzacji, kontrolery i narzędzia wiersza poleceń w Pythonie i Go
- Wdrażać monitoring z użyciem Prometheus, Grafana i Alertmanager, w tym powiadomienia w Slacku
- Prowadzić bezobwiniające retrospektywy incydentów oraz dokumentować przyczyny źródłowe i działania zapobiegawcze
- Dołączać do rotacyjnego grafiku dyżurów 24/7
Wymagania
- Być obywatelem USA i mieszkać w Stanach Zjednoczonych
- Mieć co najmniej pięć lat doświadczenia produkcyjnego w obsłudze wysoce dostępnych systemów na stanowiskach SRE, DevOps lub architekta systemów
- Wykazywać doświadczenie w zarządzaniu eskalacjami L3 pod presją, bieżącej analizie incydentów i komunikacji z interesariuszami
- Posiadać zaawansowaną praktyczną znajomość Elasticsearch i Kibana, w tym złożonych zapytań KQL, analizy dzienników i pulpitów operacyjnych
- Mieć bezpośrednie doświadczenie w audytach FedRAMP, stosowaniu NIST SP 800-53 lub audytach SOC 2 Type II
- Mieć doświadczenie w projektowaniu hybrydowych architektur sieci chmurowych, bezpiecznych klastrów wielodostępnych i planów bezpieczeństwa systemów
- Posiadać silne umiejętności administracji Linuksem w RHEL, Rocky Linux lub wzmocnionym Ubuntu, a także znajomość TCP/IP, iptables, DNS i wzmacniania systemu operacyjnego
- Mieć eksperckie doświadczenie z Kubernetes i AWS EKS/GovCloud, w tym z autoskalowaniem podów i zarządzaniem ingress
- Mieć doświadczenie w konfiguracji Prometheus, pisaniu zapytań PromQL, tworzeniu pulpitów Grafana i zarządzaniu regułami Alertmanager z powiadomieniami w Slacku
- Mieć doświadczenie we wdrażaniu Terraform na dużą skalę oraz ciągłym dostarczaniu z użyciem ArgoCD i GitLab CI
- Pisać automatyzację jakości produkcyjnej w Go i/lub Pythonie
- Mieć doświadczenie z lokalnymi serwerami brzegowymi oraz sprzętowymi lub programowymi load balancerami
- Komunikować się jasno na piśmie i tworzyć szczegółowe procedury oraz dokumentację zgodności
Benefity
- Wynagrodzenie motywacyjne
- Możliwości otrzymania premii
- Jednostki ograniczonych akcji
- Pakiet świadczeń
- Racjonalne usprawnienia dla kandydatów