F5 je spoločnosť pôsobiaca v oblasti kybernetickej bezpečnosti a podnikových riešení SaaS, ktorá sa zameriava na aplikačné služby a bezpečnosť. Jej technológie pomáhajú organizáciám spravovať digitálne aplikácie v cloudových prostrediach a ponúkajú funkcie navrhnuté na podporu výkonu, dostupnosti, kontroly a ochrany aplikácií.
Inžinier spoľahlivosti lokalít II v spoločnosti F5 (hybridne, San Jose)
Prevádzka infraštruktúry F5 v AWS, Kubernetes a bare-metal prostredí v súlade s FedRAMP. Podpora nepretržitého monitorovania, reakcie na incidenty, bezpečnostných operácií a doručovania na báze GitOps.
Popis
- Nepretržite monitorovať bare-metal servery RHEL, klastre EKS a prostredia AWS.
- Triediť kritické upozornenia Prometheus a Alertmanager, reagovať na incidenty a skúmať ich hlavné príčiny.
- Analyzovať a riešiť problémy v logoch pomocou Elasticsearch a Kibana.
- Viesť komunikačné mosty na riešenie incidentov v Slacku a koordinovať sa s pohotovostnými, bezpečnostnými a infraštruktúrnymi tímami.
- Zaznamenávať časové osi incidentov, analýzy hlavných príčin, správy po incidentoch a post-mortem analýzy.
- Spravovať konfiguráciu, údržbu, životný cyklus a hardvérové operácie bare-metal serverov RHEL.
- Diagnostikovať problémy so spájaním sieťových rozhraní, agregáciou liniek, označovaním VLAN a konektivitou.
- Koordinovať výjazdy dodávateľov hardvéru a výmenu fyzických komponentov.
- Vykonávať bezpečnostné operácie FedRAMP vrátane opráv zraniteľností, posilňovania systémov, konfigurácie FIPS, RBAC, správy kľúčov SSH a vynucovania bezpečnostných hraníc.
- Prevádzkovať a udržiavať klastre Amazon EKS v komerčných prostrediach AWS a AWS GovCloud.
- Riešiť problémy s ALB, NLB, ingress kontrolérmi, ukončením SSL/TLS a smerovaním prevádzky.
- Spravovať systémy Linux vrátane ladenia jadra, rozširovania úložiska, rotácie logov a všeobecného riešenia problémov.
- Implementovať zmeny infraštruktúry Terraform prostredníctvom postupov riadenia zmien.
- Monitorovať AWS VPC, Security Groups, EC2, IAM, S3 a KMS.
- Spúšťať, monitorovať a riešiť problémy v pipeline GitLab CI/CD, synchronizácii a rolloutoch ArgoCD a v Argo Workflows.
- Koordinovať vydania a rollouty konfigurácií pomocou Helm, Kustomize a pracovných postupov GitOps.
- Pred nasadením overovať súlad zostavení, bezpečnostné skenovanie kontajnerov a podpisy obrazov.
- Udržiavať aktuálne prevádzkové runbooky, štandardné pracovné postupy a pracovné postupy triedenia problémov.
- Znižovať prevádzkovú záťaž vytváraním skriptov v Bash a Pythone na monitorovanie, kontroly hardvéru a údržbu.
Požiadavky
- Vyžaduje sa občianstvo USA z dôvodu bezpečnostných požiadaviek FedRAMP a AWS GovCloud.
- Tri až päť rokov praktických skúseností v oblasti SRE, DevOps, správy systémov alebo podpory hybridnej infraštruktúry.
- Dostupnosť a schopnosť pracovať v rotujúcom režime 24/7 vrátane nocí, víkendov a sviatkov.
- Rozsiahle praktické skúsenosti so správou bare-metal serverov RHEL vrátane diagnostiky hardvéru, mimopásmovej správy cez IPMI, iDRAC alebo iLO, RAID, LVM a fyzického spájania sieťových kariet.
- Priama skúsenosť s dopytovaním a analýzou logov v Kibane a Elasticsearch pomocou KQL alebo Lucene, správou indexov a vyhľadávaním vzorov v logoch.
- Praktické skúsenosti s riešením problémov v zabezpečenom vyvažovaní záťaže na vrstve 4 a 7, mTLS, ukončení TLS, kontrolách stavu a bezpečnom smerovaní prevádzky.
- Dobré prevádzkové skúsenosti s hlavnými službami AWS vrátane EC2, VPC, IAM, S3 a KMS a znalosť prevádzkových modelov AWS GovCloud.
- Praktické skúsenosti s prevádzkou Amazon EKS a Kubernetes vrátane kubectl, Helm, správy životného cyklu podov a údržby skupín uzlov.
- Skúsenosti s Prometheus, PromQL, Alertmanager a Grafana.
- Praktické skúsenosti s nasadzovaním a riešením problémov pomocou GitLab CI/CD, ArgoCD a Argo Workflows.
- Skúsenosti s používaním Slacku na prevádzkovú komunikáciu, príkazy ChatOps a krízové miestnosti pre incidenty.
- Pracovné znalosti FedRAMP a kontrol NIST SP 800-53, cyklov opráv zraniteľností a posilňovania podľa DISA STIG.
- Skúsenosti s automatizačným skriptovaním v Pythone alebo Bash sú výhodou.
- Základné pracovné znalosti Terraform sú výhodou.
- Certifikácia RHCSA alebo RHCE je výhodou.
- Certifikácia AWS Certified SysOps Administrator alebo CKA je výhodou.
Benefity
- Motivačná odmena
- Bonus
- Obmedzené akciové jednotky
- Balík benefitov
- Primerané úpravy pre uchádzačov