F5 — компания в сфере кибербезопасности и корпоративных SaaS-решений, специализирующаяся на сервисах для приложений и их защите. Ее технологии помогают организациям управлять цифровыми приложениями в облачных средах, обеспечивая производительность, доступность, контроль и защиту приложений.
Инженер по надёжности сайтов II в F5 (гибридный формат, Сан-Хосе)
Эксплуатировать соответствующую требованиям FedRAMP инфраструктуру F5 на AWS, Kubernetes и bare-metal-серверах. Обеспечивать непрерывный мониторинг, реагирование на инциденты, операции безопасности и доставку на основе GitOps.
Описание
- Непрерывно мониторить bare-metal-серверы RHEL, кластеры EKS и среды AWS.
- Обрабатывать критические оповещения Prometheus и Alertmanager, реагировать на инциденты и расследовать их первопричины.
- Анализировать и устранять проблемы в логах с помощью Elasticsearch и Kibana.
- Руководить координационными мостами по устранению инцидентов в Slack и взаимодействовать с дежурными, командами безопасности и инфраструктуры.
- Документировать хронологию инцидентов, анализ первопричин, отчёты после инцидентов и постмортемы.
- Управлять конфигурацией, обслуживанием, жизненным циклом и аппаратными операциями bare-metal-серверов RHEL.
- Диагностировать проблемы объединения сетевых интерфейсов, агрегации каналов, тегирования VLAN и подключения.
- Координировать выезды поставщиков оборудования и замену физических компонентов.
- Выполнять операции безопасности FedRAMP, включая установку исправлений для устранения уязвимостей, усиление защиты систем, настройку FIPS, RBAC, управление ключами SSH и обеспечение границ безопасности.
- Эксплуатировать и обслуживать кластеры Amazon EKS в коммерческих средах AWS и AWS GovCloud.
- Устранять проблемы ALB, NLB, ingress-контроллеров, завершения SSL/TLS и маршрутизации трафика.
- Администрировать системы Linux, включая настройку ядра, расширение хранилища, ротацию логов и общее устранение неисправностей.
- Внедрять изменения инфраструктуры Terraform в соответствии с процедурами контроля изменений.
- Мониторить VPC, группы безопасности, EC2, IAM, S3 и KMS в AWS.
- Запускать, мониторить и устранять проблемы в конвейерах GitLab CI/CD, синхронизации и развёртывании ArgoCD, а также рабочих процессах Argo Workflows.
- Координировать релизы и развёртывание конфигураций с помощью Helm, Kustomize и рабочих процессов GitOps.
- Проверять соответствие сборок требованиям, результаты сканирования безопасности контейнеров и подписи образов перед развёртыванием.
- Поддерживать в актуальном состоянии операционные руководства, стандартные операционные процедуры и рабочие процессы триажа.
- Сокращать операционную нагрузку, разрабатывая скрипты на Bash и Python для мониторинга, проверки оборудования и обслуживания.
Требования
- Требуется гражданство США в связи с требованиями безопасности FedRAMP и AWS GovCloud.
- От трёх до пяти лет практического опыта в SRE, DevOps, системном администрировании или поддержке гибридной инфраструктуры.
- Готовность и способность работать по сменному круглосуточному графику 24/7, включая ночи, выходные и праздничные дни.
- Большой практический опыт администрирования bare-metal-серверов RHEL, включая диагностику оборудования, удалённое управление через IPMI, iDRAC или iLO, RAID, LVM и объединение физических сетевых карт.
- Практический опыт выполнения запросов и анализа потоков логов Kibana и Elasticsearch с использованием KQL или Lucene, управления индексами и сопоставления шаблонов логов.
- Практический опыт устранения проблем безопасной балансировки нагрузки уровней 4 и 7, mTLS, завершения TLS, проверок работоспособности и безопасной маршрутизации трафика.
- Уверенный операционный опыт работы с основными сервисами AWS, включая EC2, VPC, IAM, S3 и KMS, а также знакомство с моделями эксплуатации AWS GovCloud.
- Практический опыт эксплуатации Amazon EKS и Kubernetes, включая kubectl, Helm, управление жизненным циклом подов и обслуживание пулов узлов.
- Опыт работы с Prometheus, PromQL, Alertmanager и Grafana.
- Практический опыт развёртывания и устранения проблем с помощью GitLab CI/CD, ArgoCD и Argo Workflows.
- Опыт использования Slack для операционных сообщений, команд ChatOps и комнат для реагирования на инциденты.
- Рабочее знание FedRAMP и средств контроля NIST SP 800-53, циклов установки исправлений для устранения уязвимостей и усиления защиты по DISA STIG.
- Желателен опыт написания скриптов автоматизации на Python или Bash.
- Желательно базовое рабочее знание Terraform.
- Желателен сертификат RHCSA или RHCE.
- Желателен сертификат AWS Certified SysOps Administrator или CKA.
Преимущества
- Стимулирующая компенсация
- Бонус
- Ограниченные акции
- Пакет льгот
- Разумные условия для кандидатов