A F5 é uma empresa de cibersegurança e SaaS empresarial focada em serviços e segurança de aplicações. Sua tecnologia ajuda as organizações a gerenciar aplicações digitais em ambientes de nuvem, com recursos desenvolvidos para apoiar o desempenho, a disponibilidade, o controle e a proteção das aplicações.
Engenheiro(a) de Confiabilidade de Sites II na F5 (híbrido, San José)
Opera a infraestrutura de AWS, Kubernetes e servidores físicos da F5 em conformidade com o FedRAMP. Dá suporte ao monitoramento contínuo, à resposta a incidentes, às operações de segurança e à entrega baseada em GitOps.
Descrição
- Monitore continuamente servidores RHEL bare metal, clusters EKS e ambientes AWS.
- Faça a triagem de alertas críticos do Prometheus e Alertmanager, responda a incidentes e investigue as causas raiz.
- Analise e solucione problemas de logs com Elasticsearch e Kibana.
- Lidere pontes de resolução de incidentes no Slack e coordene com as equipes de plantão, segurança e infraestrutura.
- Registre linhas do tempo de incidentes, análises de causa raiz, relatórios pós-incidente e post-mortems.
- Gerencie configuração, manutenção, administração do ciclo de vida e operações de hardware de servidores RHEL bare metal.
- Diagnostique problemas de agregação de interfaces de rede, agregação de links, marcação de VLAN e conectividade.
- Coordene o envio de hardware por fornecedores e a substituição de componentes físicos.
- Execute operações de segurança do FedRAMP, incluindo aplicação de patches de vulnerabilidades, hardening de sistemas, configuração FIPS, RBAC, gerenciamento de chaves SSH e aplicação dos limites de segurança.
- Opere e mantenha clusters Amazon EKS nos ambientes AWS Commercial e GovCloud.
- Solucione problemas de ALB, NLB, controladores de ingresso, terminação SSL/TLS e roteamento de tráfego.
- Administre sistemas Linux, incluindo ajuste do kernel, expansão de armazenamento, rotação de logs e solução geral de problemas.
- Implemente mudanças de infraestrutura do Terraform por meio de procedimentos de controle de mudanças.
- Monitore VPCs, Security Groups, EC2, IAM, S3 e KMS da AWS.
- Execute, monitore e solucione problemas em pipelines de GitLab CI/CD, sincronizações e rollouts do ArgoCD e Argo Workflows.
- Coordene releases e rollouts de configuração com Helm, Kustomize e fluxos de trabalho GitOps.
- Verifique a conformidade dos builds, as verificações de segurança de contêineres e as assinaturas de imagens antes da implantação.
- Mantenha atualizados os runbooks operacionais, os procedimentos operacionais padrão e os fluxos de trabalho de triagem.
- Reduza o trabalho operacional repetitivo desenvolvendo scripts Bash e Python para monitoramento, verificações de hardware e manutenção.
Requisitos
- É necessário ter cidadania dos EUA devido aos requisitos de segurança do FedRAMP e do AWS GovCloud.
- De três a cinco anos de experiência prática em SRE, DevOps, administração de sistemas ou suporte a infraestrutura híbrida.
- Disponibilidade e capacidade para trabalhar em uma escala rotativa 24/7, incluindo noites, fins de semana e feriados.
- Forte experiência prática na administração de servidores RHEL bare metal, incluindo diagnóstico de hardware, gerenciamento fora de banda por IPMI, iDRAC ou iLO, RAID, LVM e agregação de NICs físicas.
- Experiência direta na consulta e análise de fluxos de logs do Kibana e Elasticsearch usando KQL ou Lucene, gerenciamento de índices e correspondência de padrões de logs.
- Experiência prática na solução de problemas de balanceamento de carga seguro de camadas 4 e 7, mTLS, terminação TLS, verificações de integridade e roteamento seguro de tráfego.
- Sólida experiência operacional com os principais serviços da AWS, incluindo EC2, VPC, IAM, S3 e KMS, além de familiaridade com os modelos operacionais do AWS GovCloud.
- Experiência prática operando Amazon EKS e Kubernetes, incluindo kubectl, Helm, gerenciamento do ciclo de vida de pods e manutenção de pools de nós.
- Experiência com Prometheus, PromQL, Alertmanager e Grafana.
- Experiência prática implantando e solucionando problemas com GitLab CI/CD, ArgoCD e Argo Workflows.
- Experiência usando o Slack para mensagens operacionais, comandos de ChatOps e salas de guerra de incidentes.
- Conhecimento prático de FedRAMP e dos controles NIST SP 800-53, ciclos de aplicação de patches de vulnerabilidades e hardening DISA STIG.
- Experiência com scripts de automação em Python ou Bash é desejável.
- Conhecimento básico de Terraform é desejável.
- A certificação RHCSA ou RHCE é desejável.
- A certificação AWS Certified SysOps Administrator ou CKA é desejável.
Benefícios
- Remuneração por incentivos
- Bônus
- Unidades de ações restritas
- Pacote de benefícios
- Adaptações razoáveis para candidatos