F5 — компания в сфере кибербезопасности и корпоративных SaaS-решений, специализирующаяся на сервисах для приложений и их защите. Ее технологии помогают организациям управлять цифровыми приложениями в облачных средах, обеспечивая производительность, доступность, контроль и защиту приложений.
Старший инженер по надежности сайтов, FedRAMP — F5 (гибридный формат)
Руководите надежностью и безопасностью облачной платформы F5, авторизованной по FedRAMP, в AWS GovCloud, Kubernetes и периферийной инфраструктуре. Отвечайте за аудиты соответствия, наблюдаемость и реагирование на инциденты на старшем уровне.
Соединенные Штаты
Виргиния161 900 $ – 242 900 $ / год
ГибридПолная занятостьСтарший специалистТребуемый Язык: английскийDevOps-инженерОписание
- Эксплуатировать высоконадежные многокластерные среды Amazon EKS в AWS Commercial и GovCloud
- Быть конечной точкой эскалации L3 для критических инцидентов платформы и промышленной эксплуатации
- Руководить мостами инцидентов и координировать работу команд разработки, безопасности, сетевой инфраструктуры и поддержки клиентов
- Диагностировать сложные сбои инфраструктуры, маршрутизации, сетей и плоскости управления Kubernetes
- Определять пути эскалации и преобразовывать решения L3 в инструкции для команд L1 и L2
- Внедрять и обеспечивать соблюдение средств контроля NIST SP 800-53, поддерживающих авторизацию FedRAMP
- Руководить участием SRE в ежегодных аудитах FedRAMP, проводимых 3PAO, и собирать доказательства соответствия
- Создавать защищенные от несанкционированного изменения конвейеры для журналов аудита приложений, систем, API и Kubernetes
- Анализировать аномалии распределенных систем с помощью Elasticsearch и Kibana
- Разрабатывать дашборды Kibana, запросы KQL/Lucene и визуализации для сокращения MTTR
- Устранять проблемы в конвейерах сбора журналов Vector и Fluentd
- Проектировать безопасные и отказоустойчивые гибридные архитектуры, охватывающие AWS GovCloud и локальные периферийные среды
- Проектировать и масштабировать многопользовательские кластеры Kubernetes с политиками нулевого доверия и федеративной идентификацией
- Настраивать высокодоступные балансировщики нагрузки L4/L7, контроллеры ingress и маршрутизацию, прошедшую валидацию FIPS 140-3
- Администрировать периферийные узлы на физических серверах, включая усиление защиты ОС, соответствие STIG, безопасную загрузку и подготовку хостов
- Писать модульный код Terraform для инфраструктуры и границ безопасности
- Создавать конвейеры доставки GitLab CI/CD и ArgoCD GitOps
- Разрабатывать инструменты автоматизации, контроллеры и утилиты командной строки на Python и Go
- Внедрять мониторинг с помощью Prometheus, Grafana и Alertmanager, включая уведомления в Slack
- Проводить бескорыстные разборы инцидентов и документировать первопричины и профилактические меры
- Участвовать в сменном графике дежурств 24/7
Требования
- Быть гражданином США и проживать на территории США
- Иметь не менее пяти лет производственного опыта эксплуатации высокодоступных систем в ролях SRE, DevOps или архитектора систем
- Иметь опыт управления эскалациями L3 в условиях высокого давления, оперативной сортировки инцидентов и коммуникации с заинтересованными сторонами
- Обладать продвинутыми практическими знаниями Elasticsearch и Kibana, включая сложные запросы KQL, разбор журналов и операционные дашборды
- Иметь непосредственный опыт аудитов FedRAMP, применения NIST SP 800-53 или аудитов SOC 2 Type II
- Иметь опыт проектирования гибридных облачных сетевых архитектур, защищенных многопользовательских кластеров и планов безопасности систем
- Обладать сильными навыками администрирования Linux в RHEL, Rocky Linux или усиленной Ubuntu, а также знаниями TCP/IP, iptables, DNS и усиления защиты ОС
- Иметь экспертный опыт работы с Kubernetes и AWS EKS/GovCloud, включая автомасштабирование подов и управление ingress
- Иметь опыт настройки Prometheus, написания запросов PromQL, создания дашбордов Grafana и управления правилами Alertmanager с уведомлениями в Slack
- Иметь опыт масштабного внедрения Terraform и непрерывного развертывания с ArgoCD и GitLab CI
- Писать автоматизацию производственного качества на Go и/или Python
- Иметь опыт работы с локальными периферийными серверами и аппаратными или программными балансировщиками нагрузки
- Четко излагать мысли письменно и создавать подробные инструкции и документацию по соответствию
Преимущества
- Компенсация по результатам работы
- Возможности получения бонусов
- Ограниченные акции
- Пакет льгот
- Разумные условия для кандидатов