F5 — компанія у сфері кібербезпеки та корпоративних SaaS-рішень, що спеціалізується на сервісах для застосунків і їхньому захисті. Її технології допомагають організаціям керувати цифровими застосунками в хмарних середовищах, забезпечуючи продуктивність, доступність, контроль і захист застосунків.
Провідний інженер із надійності сайтів, FedRAMP — F5 (гібридний формат)
Керуйте надійністю та безпекою хмарної платформи F5, авторизованої за FedRAMP, у AWS GovCloud, Kubernetes і периферійній інфраструктурі. Відповідайте за аудити відповідності, спостережуваність і реагування на інциденти на провідному рівні.
Сполучені Штати
Вірджинія161 900 $ – 242 900 $ / рік
ГібридПовна зайнятістьСтарший спеціалістОбов’язкова Мова: англійськаDevOps-інженерОпис
- Експлуатувати високонадійні багатокластерні середовища Amazon EKS в AWS Commercial і GovCloud
- Бути кінцевою точкою ескалації L3 для критичних інцидентів платформи та робочого середовища
- Керувати мостами інцидентів і координувати роботу команд розробки, безпеки, мережевої інфраструктури та підтримки клієнтів
- Діагностувати складні збої інфраструктури, маршрутизації, мереж і площини керування Kubernetes
- Визначати шляхи ескалації та перетворювати рішення L3 на інструкції для команд L1 і L2
- Впроваджувати й забезпечувати дотримання засобів контролю NIST SP 800-53, що підтримують авторизацію FedRAMP
- Керувати участю SRE у щорічних аудитах FedRAMP, які проводять 3PAO, і збирати докази відповідності
- Створювати захищені від несанкціонованої зміни конвеєри для журналів аудиту застосунків, систем, API та Kubernetes
- Аналізувати аномалії розподілених систем за допомогою Elasticsearch і Kibana
- Розробляти інформаційні панелі Kibana, запити KQL/Lucene та візуалізації для скорочення MTTR
- Усувати проблеми в конвеєрах збору журналів Vector і Fluentd
- Проєктувати безпечні та відмовостійкі гібридні архітектури, що охоплюють AWS GovCloud і локальні периферійні середовища
- Проєктувати та масштабувати багатокористувацькі кластери Kubernetes із політиками нульової довіри та федеративною ідентифікацією
- Налаштовувати високодоступні балансувальники навантаження L4/L7, контролери ingress і маршрутизацію, валідовану за FIPS 140-3
- Адмініструвати периферійні вузли на фізичних серверах, зокрема посилення захисту ОС, відповідність STIG, безпечне завантаження та підготовку хостів
- Писати модульний код Terraform для інфраструктури й меж безпеки
- Створювати конвеєри доставки GitLab CI/CD і ArgoCD GitOps
- Розробляти інструменти автоматизації, контролери та утиліти командного рядка на Python і Go
- Впроваджувати моніторинг за допомогою Prometheus, Grafana та Alertmanager, включно зі сповіщеннями в Slack
- Проводити безпошукові розбори інцидентів і документувати першопричини та запобіжні заходи
- Брати участь у змінному графіку чергувань 24/7
Вимоги
- Бути громадянином США та проживати на території США
- Мати щонайменше п’ять років виробничого досвіду експлуатації високодоступних систем у ролях SRE, DevOps або архітектора систем
- Мати досвід керування ескалаціями L3 в умовах високого тиску, оперативного сортування інцидентів і комунікації із зацікавленими сторонами
- Мати поглиблені практичні знання Elasticsearch і Kibana, зокрема складних запитів KQL, аналізу журналів та операційних інформаційних панелей
- Мати безпосередній досвід аудитів FedRAMP, застосування NIST SP 800-53 або аудитів SOC 2 Type II
- Мати досвід проєктування гібридних хмарних мережевих архітектур, захищених багатокористувацьких кластерів і планів безпеки систем
- Мати сильні навички адміністрування Linux у RHEL, Rocky Linux або захищеній Ubuntu, а також знання TCP/IP, iptables, DNS і посилення захисту ОС
- Мати експертний досвід роботи з Kubernetes і AWS EKS/GovCloud, включно з автомасштабуванням подів та керуванням ingress
- Мати досвід налаштування Prometheus, написання запитів PromQL, створення інформаційних панелей Grafana та керування правилами Alertmanager зі сповіщеннями в Slack
- Мати досвід масштабного впровадження Terraform і безперервного розгортання за допомогою ArgoCD та GitLab CI
- Писати автоматизацію виробничої якості на Go та/або Python
- Мати досвід роботи з локальними периферійними серверами та апаратними або програмними балансувальниками навантаження
- Чітко висловлюватися письмово та створювати докладні інструкції й документацію з відповідності
Переваги
- Компенсація за результатами роботи
- Можливості отримання бонусів
- Обмежені акції
- Пакет пільг
- Розумні умови для кандидатів