A F5 é uma empresa de cibersegurança e SaaS empresarial focada em serviços e segurança de aplicações. Sua tecnologia ajuda as organizações a gerenciar aplicações digitais em ambientes de nuvem, com recursos desenvolvidos para apoiar o desempenho, a disponibilidade, o controle e a proteção das aplicações.
Engenheiro(a) sênior de confiabilidade de sites, FedRAMP – F5 (Híbrido)
Lidere a confiabilidade e a segurança da plataforma em nuvem da F5 autorizada pelo FedRAMP em AWS GovCloud, Kubernetes e infraestrutura de edge. Seja responsável por auditorias de conformidade, observabilidade e resposta a incidentes em nível sênior.
Estados Unidos
Virgínia$ 161.900 – $ 242.900 / ano
HíbridoTempo integralSêniorIdioma Obrigatório: inglêsEngenheiro de DevOpsDescrição
- Operar ambientes Amazon EKS altamente resilientes e multicluster no AWS Commercial e GovCloud
- Atuar como ponto final de escalonamento L3 para incidentes críticos de plataforma e produção
- Liderar pontes de incidentes e coordenar as equipes de desenvolvimento, segurança, redes e suporte ao cliente
- Diagnosticar falhas complexas de infraestrutura, roteamento, redes e plano de controle do Kubernetes
- Definir caminhos de escalonamento e transformar resoluções L3 em runbooks para as equipes L1 e L2
- Implementar e aplicar controles NIST SP 800-53 que apoiam a autorização FedRAMP
- Liderar a participação de SRE nas auditorias anuais FedRAMP de 3PAO e compilar evidências de conformidade
- Criar pipelines resistentes a adulterações para logs de auditoria de aplicações, sistemas, APIs e Kubernetes
- Analisar anomalias de sistemas distribuídos com Elasticsearch e Kibana
- Desenvolver painéis do Kibana, consultas KQL/Lucene e visualizações para reduzir o MTTR
- Resolver problemas nos pipelines de ingestão de logs do Vector e Fluentd
- Projetar arquiteturas híbridas seguras e resilientes abrangendo AWS GovCloud e ambientes de edge locais
- Projetar e escalar clusters Kubernetes multi-tenant com políticas de confiança zero e identidade federada
- Configurar balanceadores de carga L4/L7 altamente disponíveis, controladores de ingresso e roteamento validado pelo FIPS 140-3
- Administrar nós de edge bare metal, incluindo hardening do sistema operacional, conformidade com STIG, secure boot e provisionamento de hosts
- Escrever infraestrutura modular em Terraform e código de limites de segurança
- Construir pipelines de entrega GitLab CI/CD e GitOps com ArgoCD
- Criar ferramentas de automação, controladores e utilitários de linha de comando em Python e Go
- Implementar monitoramento com Prometheus, Grafana e Alertmanager, incluindo notificações do Slack
- Conduzir post-mortems sem culpabilização e documentar causas-raiz e ações preventivas
- Participar de uma escala rotativa de plantão 24/7
Requisitos
- Ser cidadão dos EUA e residir nos Estados Unidos
- Ter pelo menos cinco anos de experiência em produção operando sistemas altamente disponíveis em funções de SRE, DevOps ou arquitetura de sistemas
- Demonstrar experiência gerenciando escalonamentos L3 sob alta pressão, triagem de incidentes ao vivo e comunicação com stakeholders
- Ter experiência prática avançada com Elasticsearch e Kibana, incluindo consultas KQL complexas, análise de logs e painéis operacionais
- Ter experiência direta com auditorias FedRAMP, NIST SP 800-53 ou auditorias SOC 2 Tipo II
- Ter projetado arquiteturas de rede híbrida em nuvem, clusters seguros multi-tenant e planos de segurança de sistemas
- Demonstrar sólidos conhecimentos de administração Linux em RHEL, Rocky Linux ou Ubuntu hardened, além de TCP/IP, iptables, DNS e hardening de sistemas operacionais
- Ter experiência avançada com Kubernetes e AWS EKS/GovCloud, incluindo autoscaling de pods e gerenciamento de ingresso
- Ter configurado Prometheus, escrito consultas PromQL, criado painéis Grafana e gerenciado regras do Alertmanager com Slack
- Ter implementado Terraform em escala e implantação contínua com ArgoCD e GitLab CI
- Escrever automação de qualidade de produção em Go e/ou Python
- Ter trabalhado com servidores de edge locais e balanceadores de carga de hardware ou software
- Comunicar-se claramente por escrito e produzir runbooks detalhados e documentação de conformidade
Benefícios
- Remuneração variável
- Oportunidades de bônus
- Unidades de ações restritas
- Um pacote de benefícios
- Adaptações razoáveis para candidatos