F5
F5
F5 ni kampuni ya usalama wa mtandao na SaaS ya biashara inayolenga huduma na usalama wa programu. Teknolojia yake husaidia mashirika kudhibiti programu za kidijitali katika mazingira mbalimbali ya wingu, ikiwa na uwezo ulioundwa kusaidia utendaji, upatikanaji, udhibiti na ulinzi wa programu.

Mhandisi wa Utegemezi wa Tovuti II katika F5 (Mseto, San Jose)

Endesha miundombinu ya AWS, Kubernetes na bare metal ya F5 inayotii FedRAMP. Saidia ufuatiliaji endelevu, mwitikio wa matukio, shughuli za usalama na utoaji unaotegemea GitOps.

Maelezo

  • Fuatilia seva za RHEL za bare metal, klasta za EKS na mazingira ya AWS kila wakati.
  • Panga na kushughulikia arifa muhimu za Prometheus na Alertmanager, jibu matukio na chunguza visababishi vya msingi.
  • Changanua na kutatua matatizo ya kumbukumbu kwa kutumia Elasticsearch na Kibana.
  • Ongoza madaraja ya utatuzi wa matukio kwenye Slack na uratibu na timu za zamu, usalama na miundombinu.
  • Rekodi ratiba za matukio, uchanganuzi wa visababishi vya msingi, ripoti za baada ya tukio na post-mortem.
  • Dhibiti usanidi, matengenezo, usimamizi wa mzunguko wa maisha na shughuli za maunzi kwa seva za RHEL za bare metal.
  • Tambua matatizo ya kuunganisha violesura vya mtandao, ukusanyaji wa viunganishi, uwekaji lebo za VLAN na muunganisho.
  • Ratibu utumaji wa maunzi wa muuzaji na uingizwaji wa vipengele halisi.
  • Tekeleza shughuli za usalama za FedRAMP, ikijumuisha kuweka viraka vya udhaifu, kuimarisha mifumo, usanidi wa FIPS, RBAC, usimamizi wa funguo za SSH na utekelezaji wa mipaka ya usalama.
  • Endesha na kudumisha klasta za Amazon EKS katika mazingira ya AWS Commercial na GovCloud.
  • Tatua matatizo ya ALB, NLB, vidhibiti vya ingress, kusitisha SSL/TLS na uelekezaji wa trafiki.
  • Simamia mifumo ya Linux, ikijumuisha urekebishaji wa kernel, upanuzi wa hifadhi, mzunguko wa kumbukumbu na utatuzi wa jumla wa matatizo.
  • Tekeleza mabadiliko ya miundombinu ya Terraform kupitia taratibu za udhibiti wa mabadiliko.
  • Fuatilia VPC za AWS, Security Groups, EC2, IAM, S3 na KMS.
  • Endesha, fuatilia na tatua matatizo ya mabomba ya GitLab CI/CD, usawazishaji na utoaji wa ArgoCD, pamoja na Argo Workflows.
  • Ratibu matoleo na utoaji wa usanidi kwa kutumia Helm, Kustomize na mtiririko wa kazi wa GitOps.
  • Thibitisha uzingatiaji wa build, uchanganuzi wa usalama wa kontena na sahihi za image kabla ya deployment.
  • Weka runbook za uendeshaji, taratibu za kawaida za uendeshaji na mtiririko wa kazi wa triage ukiwa umesasishwa.
  • Punguza mzigo wa uendeshaji kwa kutengeneza hati za Bash na Python za ufuatiliaji, ukaguzi wa maunzi na matengenezo.

Mahitaji

  • Uraia wa Marekani unahitajika kwa sababu ya mahitaji ya usalama ya FedRAMP na AWS GovCloud.
  • Uzoefu wa vitendo wa miaka mitatu hadi mitano katika SRE, DevOps, usimamizi wa mifumo au usaidizi wa miundombinu mseto.
  • Upatikanaji na uwezo wa kufanya kazi kwa ratiba inayozunguka ya saa 24/7, ikijumuisha usiku, wikendi na likizo.
  • Uzoefu thabiti wa vitendo katika kusimamia seva za RHEL za bare metal, ikijumuisha uchunguzi wa maunzi, usimamizi wa out-of-band kupitia IPMI, iDRAC au iLO, RAID, LVM na kuunganisha NIC za kimwili.
  • Uzoefu wa moja kwa moja wa kuuliza na kuchanganua mtiririko wa kumbukumbu za Kibana na Elasticsearch kwa kutumia KQL au Lucene, usimamizi wa faharasa na ulinganishaji wa mifumo ya kumbukumbu.
  • Uzoefu wa vitendo wa kutatua matatizo ya load balancing salama ya Layer 4 na Layer 7, mTLS, kusitisha TLS, ukaguzi wa afya na uelekezaji salama wa trafiki.
  • Uzoefu thabiti wa uendeshaji wa huduma kuu za AWS, ikijumuisha EC2, VPC, IAM, S3 na KMS, pamoja na uelewa wa mifumo ya uendeshaji ya AWS GovCloud.
  • Uzoefu wa vitendo wa kuendesha Amazon EKS na Kubernetes, ikijumuisha kubectl, Helm, usimamizi wa mzunguko wa maisha wa pod na matengenezo ya node pool.
  • Uzoefu wa Prometheus, PromQL, Alertmanager na Grafana.
  • Uzoefu wa vitendo wa ku-deploy na kutatua matatizo kwa kutumia GitLab CI/CD, ArgoCD na Argo Workflows.
  • Uzoefu wa kutumia Slack kwa ujumbe wa uendeshaji, amri za ChatOps na vyumba vya vita vya matukio.
  • Ujuzi wa kazi kuhusu FedRAMP na vidhibiti vya NIST SP 800-53, mizunguko ya kuweka viraka vya udhaifu na uimarishaji wa DISA STIG.
  • Uzoefu wa kuandika hati za otomatiki za Python au Bash unapendelewa.
  • Ujuzi wa msingi wa kufanya kazi na Terraform unapendelewa.
  • Cheti cha RHCSA au RHCE kinapendelewa.
  • Cheti cha AWS Certified SysOps Administrator au CKA kinapendelewa.

Manufaa

  • Fidia ya motisha
  • Bonasi
  • Vitengo vya hisa vilivyozuiwa
  • Kifurushi cha manufaa
  • Marekebisho yanayofaa kwa waombaji