F5 je podjetje za kibernetsko varnost in poslovne rešitve SaaS, osredotočeno na aplikacijske storitve in varnost. Njegova tehnologija organizacijam pomaga upravljati digitalne aplikacije v oblačnih okoljih ter ponuja zmogljivosti, zasnovane za podporo učinkovitosti, razpoložljivosti, nadzoru in zaščiti aplikacij.
Višji inženir zanesljivosti spletnih mest, FedRAMP – F5 (hibridno)
Vodite zanesljivost in varnost F5-jevega oblaka z avtorizacijo FedRAMP v okoljih AWS GovCloud, Kubernetes in robne infrastrukture. Prevzemite odgovornost za revizije skladnosti, opazljivost in odzivanje na incidente na višji ravni.
Združene države Amerike
Virginija161.900 $ – 242.900 $ / leto
HibridnoPolni delovni časSeniorZahtevani Jezik: angleščinaDevOps inženirOpis
- Upravljati zelo odporna večgručna okolja Amazon EKS v AWS Commercial in GovCloud
- Biti zadnja eskalacijska točka L3 za kritične incidente platforme in produkcije
- Voditi mostove za incidente ter usklajevati razvojne, varnostne, omrežne ekipe in ekipe za podporo strankam
- Diagnosticirati kompleksne odpovedi infrastrukture, usmerjanja, omrežij in nadzorne ravnine Kubernetesa
- Določati poti eskalacije in rešitve L3 pretvarjati v operativne priročnike za ekipe L1 in L2
- Izvajati in uveljavljati kontrole NIST SP 800-53, ki podpirajo avtorizacijo FedRAMP
- Voditi sodelovanje SRE pri letnih revizijah FedRAMP 3PAO in zbirati dokaze o skladnosti
- Graditi cevovode, odporne proti nedovoljenim spremembam, za revizijske dnevnike aplikacij, sistemov, API-jev in Kubernetesa
- Analizirati anomalije porazdeljenih sistemov z Elasticsearchom in Kibano
- Razvijati nadzorne plošče Kibane, poizvedbe KQL/Lucene in vizualizacije za skrajšanje MTTR
- Odpravljati težave v cevovodih za zajem dnevnikov Vector in Fluentd
- Načrtovati varne in odporne hibridne arhitekture, ki obsegajo AWS GovCloud in lokalna robna okolja
- Načrtovati in povečevati večnajemniške gruče Kubernetes s politikami ničelnega zaupanja in federirano identiteto
- Konfigurirati zelo razpoložljive izravnalnike obremenitve L4/L7, krmilnike ingress in usmerjanje, validirano po FIPS 140-3
- Upravljati gole robne vozlišča, vključno z utrjevanjem operacijskega sistema, skladnostjo s STIG, varnim zagonom in pripravo gostiteljev
- Pisati modularno kodo Terraform za infrastrukturo in varnostne meje
- Graditi cevovode dostave GitLab CI/CD in ArgoCD GitOps
- Ustvarjati orodja za avtomatizacijo, krmilnike in pripomočke ukazne vrstice v Pythonu in Gou
- Izvajati nadzor s Prometheusom, Grafano in Alertmanagerjem, vključno z obvestili v Slacku
- Izvajati postmortalne analize brez iskanja krivca ter dokumentirati temeljne vzroke in preventivne ukrepe
- Vključiti se v rotirajoči razpored dežurstva 24/7
Zahteve
- Biti državljan ZDA s prebivališčem v Združenih državah
- Imeti vsaj pet let produkcijskih izkušenj z upravljanjem zelo razpoložljivih sistemov v vlogah SRE, DevOps ali sistemske arhitekture
- Dokazati izkušnje z eskalacijami L3 pod velikim pritiskom, triažo aktivnih incidentov in komunikacijo z deležniki
- Imeti napredno praktično znanje Elasticsearcha in Kibane, vključno s kompleksnimi poizvedbami KQL, razčlenjevanjem dnevnikov in operativnimi nadzornimi ploščami
- Imeti neposredne izkušnje z revizijami FedRAMP, NIST SP 800-53 ali revizijami SOC 2 Type II
- Načrtovati hibridne oblačne omrežne arhitekture, varne večnajemniške gruče in varnostne načrte sistemov
- Dokazati odlično znanje skrbništva Linuxa v okoljih RHEL, Rocky Linux ali utrjenega Ubuntuja ter TCP/IP, iptables, DNS in utrjevanja operacijskih sistemov
- Imeti strokovne izkušnje s Kubernetesom in AWS EKS/GovCloud, vključno z avtomatskim prilagajanjem števila podov in upravljanjem ingressa
- Konfigurirati Prometheus, pisati poizvedbe PromQL, izdelovati nadzorne plošče Grafane in upravljati pravila Alertmanagerja s Slackom
- Izvajati Terraform v velikem obsegu in neprekinjeno nameščanje z ArgoCD in GitLab CI
- Pisati avtomatizacijo produkcijske kakovosti v Gou in/ali Pythonu
- Delati z lokalnimi robnimi strežniki ter strojnimi ali programskimi izravnalniki obremenitve
- Jasno pisno komunicirati ter pripravljati podrobne operativne priročnike in dokumentacijo o skladnosti
Ugodnosti
- Spodbujevalno plačilo
- Možnosti bonusov
- Omejene delniške enote
- Paket ugodnosti
- Razumne prilagoditve za kandidate