F5 là một công ty an ninh mạng và SaaS doanh nghiệp, tập trung vào các dịch vụ ứng dụng và bảo mật. Công nghệ của F5 giúp các tổ chức quản lý ứng dụng số trên nhiều môi trường đám mây, với các tính năng hỗ trợ hiệu suất, tính khả dụng, khả năng kiểm soát và bảo vệ ứng dụng.
Kỹ sư độ tin cậy hệ thống cấp II tại F5 (Làm việc kết hợp, San Jose)
Vận hành hạ tầng AWS, Kubernetes và máy chủ vật lý tuân thủ FedRAMP của F5. Hỗ trợ giám sát liên tục, ứng phó sự cố, vận hành bảo mật và triển khai dựa trên GitOps.
Hoa Kỳ
California
Virginia124.800 $ – 187.200 $ / năm
Kết hợpToàn thời gianTrung cấpCao cấpNgôn Ngữ Bắt Buộc: Tiếng AnhKỹ sư DevOpsMô tả
- Giám sát liên tục các máy chủ RHEL vật lý, cụm EKS và môi trường AWS.
- Phân loại và xử lý các cảnh báo nghiêm trọng từ Prometheus và Alertmanager, ứng phó sự cố và điều tra nguyên nhân gốc rễ.
- Phân tích và khắc phục sự cố nhật ký bằng Elasticsearch và Kibana.
- Điều phối các cuộc họp xử lý sự cố trên Slack và phối hợp với các nhóm trực, bảo mật và hạ tầng.
- Ghi lại dòng thời gian sự cố, phân tích nguyên nhân gốc rễ, báo cáo sau sự cố và báo cáo tổng kết sự cố.
- Quản lý cấu hình, bảo trì, quản trị vòng đời và vận hành phần cứng cho các máy chủ RHEL vật lý.
- Chẩn đoán các vấn đề về liên kết giao diện mạng, gộp liên kết, gắn thẻ VLAN và kết nối.
- Điều phối việc nhà cung cấp cử kỹ thuật viên xử lý phần cứng và thay thế các linh kiện vật lý.
- Thực hiện các hoạt động bảo mật FedRAMP, bao gồm vá lỗ hổng, tăng cường bảo mật hệ thống, cấu hình FIPS, RBAC, quản lý khóa SSH và thực thi ranh giới bảo mật.
- Vận hành và bảo trì các cụm Amazon EKS trong môi trường AWS Commercial và GovCloud.
- Khắc phục sự cố ALB, NLB, bộ điều khiển ingress, kết thúc SSL/TLS và định tuyến lưu lượng.
- Quản trị hệ thống Linux, bao gồm tinh chỉnh kernel, mở rộng bộ nhớ lưu trữ, xoay vòng nhật ký và khắc phục sự cố nói chung.
- Triển khai các thay đổi hạ tầng Terraform theo quy trình kiểm soát thay đổi.
- Giám sát VPC, Security Groups, EC2, IAM, S3 và KMS của AWS.
- Chạy, giám sát và khắc phục sự cố các pipeline GitLab CI/CD, quá trình đồng bộ và rollout của ArgoCD và Argo Workflows.
- Điều phối việc phát hành và rollout cấu hình bằng Helm, Kustomize và quy trình GitOps.
- Xác minh tính tuân thủ của bản build, các đợt quét bảo mật container và chữ ký image trước khi triển khai.
- Cập nhật các runbook vận hành, quy trình thao tác chuẩn và quy trình phân loại sự cố.
- Giảm công việc vận hành thủ công bằng cách phát triển các script Bash và Python để giám sát, kiểm tra phần cứng và bảo trì.
Yêu cầu
- Bắt buộc có quốc tịch Hoa Kỳ do các yêu cầu bảo mật của FedRAMP và AWS GovCloud.
- Có từ ba đến năm năm kinh nghiệm thực tế trong SRE, DevOps, quản trị hệ thống hoặc hỗ trợ hạ tầng kết hợp.
- Sẵn sàng và có khả năng làm việc theo lịch luân phiên 24/7, bao gồm ban đêm, cuối tuần và ngày lễ.
- Có kinh nghiệm quản trị thực tế vững chắc với máy chủ RHEL vật lý, bao gồm chẩn đoán phần cứng, quản lý ngoài băng qua IPMI, iDRAC hoặc iLO, RAID, LVM và liên kết NIC vật lý.
- Có kinh nghiệm trực tiếp truy vấn và phân tích các luồng nhật ký Kibana và Elasticsearch bằng KQL hoặc Lucene, quản lý index và đối chiếu mẫu nhật ký.
- Có kinh nghiệm thực tế khắc phục sự cố cân bằng tải bảo mật Layer 4 và Layer 7, mTLS, kết thúc TLS, kiểm tra tình trạng và định tuyến lưu lượng bảo mật.
- Có kinh nghiệm vận hành vững chắc với các dịch vụ cốt lõi của AWS, bao gồm EC2, VPC, IAM, S3 và KMS, cùng hiểu biết về mô hình vận hành AWS GovCloud.
- Có kinh nghiệm thực tế vận hành Amazon EKS và Kubernetes, bao gồm kubectl, Helm, quản lý vòng đời pod và bảo trì node pool.
- Có kinh nghiệm với Prometheus, PromQL, Alertmanager và Grafana.
- Có kinh nghiệm thực tế triển khai và khắc phục sự cố bằng GitLab CI/CD, ArgoCD và Argo Workflows.
- Có kinh nghiệm sử dụng Slack cho nhắn tin vận hành, lệnh ChatOps và phòng xử lý sự cố.
- Có kiến thức làm việc về FedRAMP và các biện pháp kiểm soát NIST SP 800-53, chu kỳ vá lỗ hổng và tăng cường bảo mật theo DISA STIG.
- Ưu tiên có kinh nghiệm viết script tự động hóa bằng Python hoặc Bash.
- Ưu tiên có kiến thức làm việc cơ bản về Terraform.
- Ưu tiên có chứng chỉ RHCSA hoặc RHCE.
- Ưu tiên có chứng chỉ AWS Certified SysOps Administrator hoặc CKA.
Phúc lợi
- Chế độ đãi ngộ khuyến khích
- Thưởng
- Cổ phiếu hạn chế
- Gói phúc lợi
- Hỗ trợ hợp lý cho ứng viên