F5 เป็นบริษัทด้านความปลอดภัยทางไซเบอร์และ SaaS สำหรับองค์กร โดยมุ่งเน้นบริการแอปพลิเคชันและการรักษาความปลอดภัย เทคโนโลยีของ F5 ช่วยให้องค์กรจัดการแอปพลิเคชันดิจิทัลในสภาพแวดล้อมคลาวด์ พร้อมความสามารถที่ออกแบบมาเพื่อสนับสนุนประสิทธิภาพ ความพร้อมใช้งาน การควบคุม และการปกป้องแอปพลิเคชัน
วิศวกรความน่าเชื่อถือของระบบระดับ II ที่ F5 (ทำงานแบบไฮบริด ซานโฮเซ)
ปฏิบัติการโครงสร้างพื้นฐาน AWS, Kubernetes และเซิร์ฟเวอร์แบบ Bare Metal ของ F5 ที่สอดคล้องกับ FedRAMP สนับสนุนการตรวจสอบอย่างต่อเนื่อง การรับมือเหตุขัดข้อง การปฏิบัติการด้านความปลอดภัย และการส่งมอบงานด้วย GitOps
รายละเอียด
- ตรวจสอบเซิร์ฟเวอร์ RHEL แบบ Bare Metal คลัสเตอร์ EKS และสภาพแวดล้อม AWS อย่างต่อเนื่อง
- คัดกรองและจัดการการแจ้งเตือนสำคัญจาก Prometheus และ Alertmanager รับมือเหตุขัดข้อง และตรวจสอบหาสาเหตุรากเหง้า
- วิเคราะห์และแก้ไขปัญหา log ด้วย Elasticsearch และ Kibana
- นำการประชุมประสานงานเพื่อแก้ไขเหตุขัดข้องบน Slack และประสานงานกับทีมเวร ทีมความปลอดภัย และทีมโครงสร้างพื้นฐาน
- บันทึกลำดับเวลาของเหตุขัดข้อง การวิเคราะห์สาเหตุรากเหง้า รายงานหลังเกิดเหตุ และรายงานสรุปเหตุขัดข้อง
- จัดการการกำหนดค่า การบำรุงรักษา การบริหารวงจรชีวิต และการปฏิบัติการด้านฮาร์ดแวร์สำหรับเซิร์ฟเวอร์ RHEL แบบ Bare Metal
- วินิจฉัยปัญหาการรวมลิงก์อินเทอร์เฟซเครือข่าย การรวมลิงก์ การติดแท็ก VLAN และการเชื่อมต่อ
- ประสานงานการส่งช่างฮาร์ดแวร์ของผู้จำหน่ายและการเปลี่ยนชิ้นส่วนจริง
- ดำเนินการด้านความปลอดภัยตาม FedRAMP รวมถึงการแพตช์ช่องโหว่ การเสริมความแข็งแกร่งของระบบ การกำหนดค่า FIPS, RBAC การจัดการคีย์ SSH และการบังคับใช้ขอบเขตความปลอดภัย
- ปฏิบัติการและบำรุงรักษาคลัสเตอร์ Amazon EKS ในสภาพแวดล้อม AWS Commercial และ GovCloud
- แก้ไขปัญหา ALB, NLB, ingress controller การสิ้นสุด SSL/TLS และการกำหนดเส้นทางทราฟฟิก
- ดูแลระบบ Linux รวมถึงการปรับแต่ง kernel การขยายพื้นที่จัดเก็บ การหมุนเวียน log และการแก้ไขปัญหาทั่วไป
- ดำเนินการเปลี่ยนแปลงโครงสร้างพื้นฐาน Terraform ผ่านขั้นตอนการควบคุมการเปลี่ยนแปลง
- ตรวจสอบ AWS VPC, Security Groups, EC2, IAM, S3 และ KMS
- เรียกใช้ ตรวจสอบ และแก้ไขปัญหา GitLab CI/CD pipeline การซิงโครไนซ์และ rollout ของ ArgoCD และ Argo Workflows
- ประสานงานการออกรีลีสและ rollout การกำหนดค่าด้วย Helm, Kustomize และเวิร์กโฟลว์ GitOps
- ตรวจสอบการปฏิบัติตามข้อกำหนดของ build การสแกนความปลอดภัยของคอนเทนเนอร์ และลายเซ็น image ก่อนการนำไปใช้งาน
- ปรับปรุง runbook การปฏิบัติการ ขั้นตอนปฏิบัติงานมาตรฐาน และเวิร์กโฟลว์การคัดกรองปัญหาให้เป็นปัจจุบัน
- ลดภาระงานปฏิบัติการด้วยการพัฒนา Bash และ Python script สำหรับการตรวจสอบ การตรวจเช็กฮาร์ดแวร์ และการบำรุงรักษา
คุณสมบัติ
- ต้องมีสัญชาติสหรัฐอเมริกาเนื่องจากข้อกำหนดด้านความปลอดภัยของ FedRAMP และ AWS GovCloud
- มีประสบการณ์ทำงานจริงสามถึงห้าปีในด้าน SRE, DevOps, การดูแลระบบ หรือการสนับสนุนโครงสร้างพื้นฐานแบบไฮบริด
- พร้อมและสามารถทำงานตามตารางเวรหมุนเวียนตลอด 24/7 รวมถึงกะกลางคืน วันหยุดสุดสัปดาห์ และวันหยุดนักขัตฤกษ์
- มีประสบการณ์ด้านการดูแลเซิร์ฟเวอร์ RHEL แบบ Bare Metal อย่างเข้มแข็ง รวมถึงการวินิจฉัยฮาร์ดแวร์ การจัดการนอกแบนด์ผ่าน IPMI, iDRAC หรือ iLO, RAID, LVM และการรวม NIC จริง
- มีประสบการณ์โดยตรงในการสืบค้นและวิเคราะห์สตรีม log ของ Kibana และ Elasticsearch ด้วย KQL หรือ Lucene การจัดการ index และการจับคู่รูปแบบ log
- มีประสบการณ์เชิงปฏิบัติในการแก้ไขปัญหาการทำโหลดบาลานซ์แบบปลอดภัย Layer 4 และ Layer 7, mTLS, การสิ้นสุด TLS, การตรวจสอบสถานะ และการกำหนดเส้นทางทราฟฟิกอย่างปลอดภัย
- มีประสบการณ์ด้านการปฏิบัติการกับบริการหลักของ AWS อย่างมั่นคง ได้แก่ EC2, VPC, IAM, S3 และ KMS รวมถึงมีความคุ้นเคยกับรูปแบบการปฏิบัติการของ AWS GovCloud
- มีประสบการณ์จริงในการปฏิบัติการ Amazon EKS และ Kubernetes รวมถึง kubectl, Helm การจัดการวงจรชีวิต pod และการบำรุงรักษา node pool
- มีประสบการณ์กับ Prometheus, PromQL, Alertmanager และ Grafana
- มีประสบการณ์จริงในการนำไปใช้งานและแก้ไขปัญหาด้วย GitLab CI/CD, ArgoCD และ Argo Workflows
- มีประสบการณ์ใช้ Slack สำหรับการสื่อสารด้านปฏิบัติการ คำสั่ง ChatOps และห้องปฏิบัติการรับมือเหตุขัดข้อง
- มีความรู้ในการทำงานเกี่ยวกับ FedRAMP และมาตรการควบคุม NIST SP 800-53 รอบการแพตช์ช่องโหว่ และการเสริมความแข็งแกร่งตาม DISA STIG
- หากมีประสบการณ์เขียนสคริปต์อัตโนมัติด้วย Python หรือ Bash จะได้รับการพิจารณาเป็นพิเศษ
- หากมีความรู้พื้นฐานในการทำงานกับ Terraform จะได้รับการพิจารณาเป็นพิเศษ
- หากมีใบรับรอง RHCSA หรือ RHCE จะได้รับการพิจารณาเป็นพิเศษ
- หากมีใบรับรอง AWS Certified SysOps Administrator หรือ CKA จะได้รับการพิจารณาเป็นพิเศษ
สวัสดิการ
- ค่าตอบแทนจูงใจ
- โบนัส
- หน่วยหุ้นจำกัด
- แพ็กเกจสวัสดิการ
- การจัดสิ่งอำนวยความสะดวกที่เหมาะสมสำหรับผู้สมัคร