F5 je podjetje za kibernetsko varnost in poslovne rešitve SaaS, osredotočeno na aplikacijske storitve in varnost. Njegova tehnologija organizacijam pomaga upravljati digitalne aplikacije v oblačnih okoljih ter ponuja zmogljivosti, zasnovane za podporo učinkovitosti, razpoložljivosti, nadzoru in zaščiti aplikacij.
Inženir zanesljivosti spletnih mest II pri podjetju F5 (hibridno, San Jose)
Upravljanje infrastrukture F5 v AWS, Kubernetes in bare-metal okoljih, skladne s FedRAMP. Podpora stalnemu spremljanju, odzivanju na incidente, varnostnim operacijam in dostavi na osnovi GitOps.
Opis
- Nenehno spremljati bare-metal strežnike RHEL, gruče EKS in okolja AWS.
- Razvrščati kritična opozorila Prometheus in Alertmanager, se odzivati na incidente ter raziskovati njihove temeljne vzroke.
- Analizirati in odpravljati težave z dnevniki s pomočjo Elasticsearch in Kibana.
- Voditi mostove za reševanje incidentov v Slacku ter usklajevati delo z dežurnimi, varnostnimi in infrastrukturnimi ekipami.
- Beležiti časovnice incidentov, analize temeljnih vzrokov, poročila po incidentih in post-mortem analize.
- Upravljati konfiguracijo, vzdrževanje, življenjski cikel in strojne operacije bare-metal strežnikov RHEL.
- Diagnosticirati težave s povezovanjem omrežnih vmesnikov, združevanjem povezav, označevanjem VLAN in povezljivostjo.
- Usklajevati pošiljanje strojne opreme s strani dobaviteljev in zamenjavo fizičnih komponent.
- Izvajati varnostne operacije FedRAMP, vključno z odpravljanjem ranljivosti, utrjevanjem sistemov, konfiguracijo FIPS, RBAC, upravljanjem ključev SSH in uveljavljanjem varnostnih meja.
- Upravljati in vzdrževati gruče Amazon EKS v komercialnih okoljih AWS in AWS GovCloud.
- Odpravljati težave z ALB, NLB, ingress krmilniki, zaključevanjem SSL/TLS in usmerjanjem prometa.
- Skrbeti za sisteme Linux, vključno z nastavljanjem jedra, razširjanjem pomnilnika, kroženjem dnevnikov in splošnim odpravljanjem težav.
- Izvajati spremembe infrastrukture Terraform prek postopkov nadzora sprememb.
- Spremljati AWS VPC, Security Groups, EC2, IAM, S3 in KMS.
- Izvajati, spremljati in odpravljati težave v cevovodih GitLab CI/CD, sinhronizaciji in uvajanjih ArgoCD ter Argo Workflows.
- Usklajevati izdaje in uvajanja konfiguracij s Helm, Kustomize in delovnimi tokovi GitOps.
- Pred uvajanjem preverjati skladnost graditev, varnostne preglede vsebnikov in podpise slik.
- Skrbeti, da so operativni runbooki, standardni operativni postopki in delovni tokovi triaže posodobljeni.
- Zmanjševati operativno breme z razvojem skript Bash in Python za spremljanje, preverjanje strojne opreme in vzdrževanje.
Zahteve
- Zahtevano je državljanstvo ZDA zaradi varnostnih zahtev FedRAMP in AWS GovCloud.
- Tri do pet let praktičnih izkušenj na področju SRE, DevOps, sistemske administracije ali podpore hibridni infrastrukturi.
- Razpoložljivost in zmožnost dela po rotirajočem urniku 24/7, vključno z nočmi, vikendi in prazniki.
- Obsežne praktične izkušnje z administracijo bare-metal strežnikov RHEL, vključno z diagnostiko strojne opreme, oddaljenim upravljanjem prek IPMI, iDRAC ali iLO, RAID, LVM in fizičnim povezovanjem omrežnih kartic.
- Neposredne izkušnje z izvajanjem poizvedb in analizo tokov dnevnikov Kibana in Elasticsearch z uporabo KQL ali Lucene, upravljanjem indeksov in ujemanjem vzorcev dnevnikov.
- Praktične izkušnje z odpravljanjem težav pri varnem izravnavanju obremenitve na ravneh 4 in 7, mTLS, zaključevanju TLS, preverjanju stanja in varnem usmerjanju prometa.
- Dobre operativne izkušnje z osnovnimi storitvami AWS, vključno z EC2, VPC, IAM, S3 in KMS, ter poznavanje operativnih modelov AWS GovCloud.
- Praktične izkušnje z upravljanjem Amazon EKS in Kubernetesa, vključno s kubectl, Helm, upravljanjem življenjskega cikla podov in vzdrževanjem skupin vozlišč.
- Izkušnje s Prometheus, PromQL, Alertmanager in Grafana.
- Praktične izkušnje z uvajanjem in odpravljanjem težav z GitLab CI/CD, ArgoCD in Argo Workflows.
- Izkušnje z uporabo Slacka za operativno sporočanje, ukaze ChatOps in krizne sobe za incidente.
- Delovno poznavanje FedRAMP in kontrol NIST SP 800-53, ciklov odpravljanja ranljivosti ter utrjevanja po DISA STIG.
- Izkušnje z avtomatizacijskim skriptiranjem v Pythonu ali Bashu so zaželene.
- Osnovno delovno znanje Terraform je zaželeno.
- Certifikat RHCSA ali RHCE je zaželen.
- Certifikat AWS Certified SysOps Administrator ali CKA je zaželen.
Ugodnosti
- Spodbujevalno plačilo
- Bonus
- Omejene delniške enote
- Paket ugodnosti
- Razumne prilagoditve za kandidate