F5 — компанія у сфері кібербезпеки та корпоративних SaaS-рішень, що спеціалізується на сервісах для застосунків і їхньому захисті. Її технології допомагають організаціям керувати цифровими застосунками в хмарних середовищах, забезпечуючи продуктивність, доступність, контроль і захист застосунків.
Інженер із надійності сайтів II у F5 (гібридний формат, Сан-Хосе)
Експлуатувати інфраструктуру F5 на AWS, Kubernetes і bare-metal-серверах, що відповідає вимогам FedRAMP. Забезпечувати безперервний моніторинг, реагування на інциденти, операції безпеки та доставку на основі GitOps.
Опис
- Безперервно моніторити bare-metal-сервери RHEL, кластери EKS і середовища AWS.
- Опрацьовувати критичні сповіщення Prometheus і Alertmanager, реагувати на інциденти та розслідувати їхні першопричини.
- Аналізувати й усувати проблеми в логах за допомогою Elasticsearch і Kibana.
- Керувати координаційними мостами з усунення інцидентів у Slack і взаємодіяти з черговими командами, командами безпеки та інфраструктури.
- Документувати хронологію інцидентів, аналіз першопричин, звіти після інцидентів і постмортеми.
- Керувати конфігурацією, обслуговуванням, життєвим циклом і апаратними операціями bare-metal-серверів RHEL.
- Діагностувати проблеми об’єднання мережевих інтерфейсів, агрегації каналів, тегування VLAN і підключення.
- Координувати виїзди постачальників обладнання та заміну фізичних компонентів.
- Виконувати операції безпеки FedRAMP, зокрема встановлення виправлень для усунення вразливостей, посилення захисту систем, налаштування FIPS, RBAC, керування ключами SSH і забезпечення меж безпеки.
- Експлуатувати й обслуговувати кластери Amazon EKS у комерційних середовищах AWS і AWS GovCloud.
- Усувати проблеми ALB, NLB, ingress-контролерів, завершення SSL/TLS і маршрутизації трафіку.
- Адмініструвати системи Linux, зокрема налаштування ядра, розширення сховища, ротацію логів і загальне усунення несправностей.
- Впроваджувати зміни інфраструктури Terraform відповідно до процедур контролю змін.
- Моніторити VPC, групи безпеки, EC2, IAM, S3 і KMS в AWS.
- Запускати, моніторити й усувати проблеми в конвеєрах GitLab CI/CD, синхронізації та розгортанні ArgoCD, а також робочих процесах Argo Workflows.
- Координувати релізи та розгортання конфігурацій за допомогою Helm, Kustomize і робочих процесів GitOps.
- Перевіряти відповідність збірок вимогам, результати сканування безпеки контейнерів і підписи образів перед розгортанням.
- Підтримувати в актуальному стані операційні посібники, стандартні операційні процедури та робочі процеси тріажу.
- Зменшувати операційне навантаження, розробляючи скрипти Bash і Python для моніторингу, перевірки обладнання та обслуговування.
Вимоги
- Потрібне громадянство США через вимоги безпеки FedRAMP і AWS GovCloud.
- Від трьох до п’яти років практичного досвіду в SRE, DevOps, системному адмініструванні або підтримці гібридної інфраструктури.
- Готовність і здатність працювати за змінним цілодобовим графіком 24/7, включно з ночами, вихідними та святковими днями.
- Значний практичний досвід адміністрування bare-metal-серверів RHEL, зокрема діагностики обладнання, позасмугового керування через IPMI, iDRAC або iLO, RAID, LVM і об’єднання фізичних мережевих карт.
- Практичний досвід виконання запитів і аналізу потоків логів Kibana та Elasticsearch із використанням KQL або Lucene, керування індексами та зіставлення шаблонів логів.
- Практичний досвід усунення проблем безпечного балансування навантаження рівнів 4 і 7, mTLS, завершення TLS, перевірок працездатності та безпечної маршрутизації трафіку.
- Ґрунтовний операційний досвід роботи з основними сервісами AWS, зокрема EC2, VPC, IAM, S3 і KMS, а також знайомство з моделями експлуатації AWS GovCloud.
- Практичний досвід експлуатації Amazon EKS і Kubernetes, включно з kubectl, Helm, керуванням життєвим циклом подів і обслуговуванням пулів вузлів.
- Досвід роботи з Prometheus, PromQL, Alertmanager і Grafana.
- Практичний досвід розгортання та усунення проблем за допомогою GitLab CI/CD, ArgoCD і Argo Workflows.
- Досвід використання Slack для операційних повідомлень, команд ChatOps і кімнат реагування на інциденти.
- Робоче знання FedRAMP і засобів контролю NIST SP 800-53, циклів встановлення виправлень для усунення вразливостей і посилення захисту DISA STIG.
- Бажаний досвід написання скриптів автоматизації на Python або Bash.
- Бажане базове робоче знання Terraform.
- Бажаний сертифікат RHCSA або RHCE.
- Бажаний сертифікат AWS Certified SysOps Administrator або CKA.
Переваги
- Стимулююча компенсація
- Бонус
- Обмежені акції
- Пакет пільг
- Розумні умови для кандидатів