F5
F5
F5 är ett cybersäkerhets- och SaaS-företag för företag med fokus på applikationstjänster och säkerhet. Företagets teknik hjälper organisationer att hantera digitala applikationer i molnmiljöer, med funktioner som är utformade för att stödja applikationernas prestanda, tillgänglighet, kontroll och skydd.

Site Reliability Engineer II på F5 (hybrid, San Jose)

Driftansvara för F5:s FedRAMP-kompatibla AWS-, Kubernetes- och bare metal-infrastruktur. Stöd kontinuerlig övervakning, incidenthantering, säkerhetsdrift och GitOps-baserad leverans.

Beskrivning

  • Övervaka RHEL-servrar av bare metal-typ, EKS-kluster och AWS-miljöer kontinuerligt.
  • Prioritera kritiska aviseringar från Prometheus och Alertmanager, hantera incidenter och undersök grundorsaker.
  • Analysera och felsök loggar med Elasticsearch och Kibana.
  • Leda incidenthanteringsmöten i Slack och samordna med beredskaps-, säkerhets- och infrastrukt team.
  • Dokumentera incidentförlopp, grundorsaksanalyser, incidentrapporter efter händelsen och efteranalyser.
  • Hantera konfiguration, underhåll, livscykeladministration och hårdvarudrift för RHEL-servrar av bare metal-typ.
  • Diagnostisera problem med nätverksgränssnittsbundling, länkaggregering, VLAN-taggning och anslutning.
  • Samordna leverantörers hårdvaruutskick och byte av fysiska komponenter.
  • Utföra FedRAMP-säkerhetsdrift, inklusive sårbarhetspatchning, systemhärdning, FIPS-konfiguration, RBAC, SSH-nyckelhantering och upprätthållande av säkerhetsgränser.
  • Drifta och underhålla Amazon EKS-kluster i AWS Commercial- och GovCloud-miljöer.
  • Felsöka ALB, NLB, ingresskontrollers, SSL/TLS-terminering och trafikdirigering.
  • Administrera Linux-system, inklusive kärnjustering, utökning av lagring, loggrotation och allmän felsökning.
  • Implementera Terraform-ändringar i infrastrukturen genom ändringshanteringsprocedurer.
  • Övervaka AWS VPC:er, säkerhetsgrupper, EC2, IAM, S3 och KMS.
  • Köra, övervaka och felsöka GitLab CI/CD-pipelines, ArgoCD-synkroniseringar och utrullningar samt Argo Workflows.
  • Samordna releaser och konfigurationsutrullningar med Helm, Kustomize och GitOps-arbetsflöden.
  • Verifiera byggnadsefterlevnad, säkerhetsskanningar av containrar och bildsignaturer före driftsättning.
  • Hålla driftinstruktioner, standardrutiner och triagearbetsflöden uppdaterade.
  • Minska manuellt driftarbete genom att utveckla Bash- och Python-skript för övervakning, hårdvarukontroller och underhåll.

Krav

  • Amerikanskt medborgarskap krävs på grund av säkerhetskraven för FedRAMP och AWS GovCloud.
  • Tre till fem års praktisk erfarenhet av SRE, DevOps, systemadministration eller hybrid infrastrukturdrift.
  • Möjlighet och förmåga att arbeta enligt ett roterande schema dygnet runt, inklusive nätter, helger och helgdagar.
  • Gedigen praktisk erfarenhet av administration av RHEL-servrar av bare metal-typ, inklusive hårdvarudiagnostik, out-of-band-hantering via IPMI, iDRAC eller iLO, RAID, LVM och fysisk NIC-bundling.
  • Direkt erfarenhet av att fråga ut och analysera Kibana- och Elasticsearch-loggströmmar med KQL eller Lucene, indexhantering och matchning av loggmönster.
  • Praktisk erfarenhet av felsökning av säkra lastbalanserare på lager 4 och 7, mTLS, TLS-terminering, hälsokontroller och säker trafikdirigering.
  • Gedigen operativ erfarenhet av AWS-kärntjänster, inklusive EC2, VPC, IAM, S3 och KMS, samt kännedom om AWS GovClouds driftmodeller.
  • Praktisk erfarenhet av att drifta Amazon EKS och Kubernetes, inklusive kubectl, Helm, podlivscykelhantering och underhåll av nodpooler.
  • Erfarenhet av Prometheus, PromQL, Alertmanager och Grafana.
  • Praktisk erfarenhet av driftsättning och felsökning med GitLab CI/CD, ArgoCD och Argo Workflows.
  • Erfarenhet av att använda Slack för operativ kommunikation, ChatOps-kommandon och incidentrum.
  • Arbetskunskaper om FedRAMP- och NIST SP 800-53-kontroller, cykler för sårbarhetspatchning och DISA STIG-härdning.
  • Erfarenhet av automatiseringsskript i Python eller Bash är meriterande.
  • Grundläggande praktiska kunskaper i Terraform är meriterande.
  • RHCSA- eller RHCE-certifiering är meriterande.
  • AWS Certified SysOps Administrator- eller CKA-certifiering är meriterande.

Förmåner

  • Incitamentsersättning
  • Bonus
  • Personalaktier med begränsningar
  • Förmånspaket
  • Skäliga anpassningar för kandidater

Relaterade jobb