F5 là một công ty an ninh mạng và SaaS doanh nghiệp, tập trung vào các dịch vụ ứng dụng và bảo mật. Công nghệ của F5 giúp các tổ chức quản lý ứng dụng số trên nhiều môi trường đám mây, với các tính năng hỗ trợ hiệu suất, tính khả dụng, khả năng kiểm soát và bảo vệ ứng dụng.
Kỹ sư độ tin cậy trang web cấp cao, FedRAMP – F5 (Kết hợp)
Dẫn dắt độ tin cậy và bảo mật cho nền tảng đám mây được FedRAMP cấp phép của F5 trên AWS GovCloud, Kubernetes và hạ tầng biên. Phụ trách kiểm toán tuân thủ, khả năng quan sát và ứng phó sự cố cấp cao.
Hoa Kỳ
Virginia161.900 $ – 242.900 $ / năm
Kết hợpToàn thời gianCao cấpNgôn Ngữ Bắt Buộc: Tiếng AnhKỹ sư DevOpsMô tả
- Vận hành các môi trường Amazon EKS đa cụm có độ bền cao trên AWS Commercial và GovCloud
- Đóng vai trò là điểm chuyển cấp L3 cuối cùng cho các sự cố nghiêm trọng của nền tảng và môi trường sản xuất
- Dẫn dắt các cầu nối xử lý sự cố và điều phối các nhóm phát triển, bảo mật, mạng và hỗ trợ khách hàng
- Chẩn đoán các lỗi phức tạp về hạ tầng, định tuyến, mạng và control plane của Kubernetes
- Xác định lộ trình chuyển cấp và chuyển các giải pháp L3 thành runbook cho các nhóm L1 và L2
- Triển khai và thực thi các kiểm soát NIST SP 800-53 hỗ trợ việc cấp phép FedRAMP
- Dẫn dắt sự tham gia của SRE trong các cuộc kiểm toán FedRAMP 3PAO hằng năm và tổng hợp bằng chứng tuân thủ
- Xây dựng các pipeline chống giả mạo cho nhật ký kiểm toán ứng dụng, hệ thống, API và Kubernetes
- Phân tích các bất thường của hệ thống phân tán bằng Elasticsearch và Kibana
- Phát triển dashboard Kibana, truy vấn KQL/Lucene và các hình ảnh trực quan để giảm MTTR
- Khắc phục sự cố trong các pipeline tiếp nhận nhật ký Vector và Fluentd
- Thiết kế các kiến trúc lai an toàn, bền vững trải rộng giữa AWS GovCloud và môi trường biên tại chỗ
- Thiết kế và mở rộng các cụm Kubernetes đa đối tượng thuê với chính sách zero-trust và danh tính liên kết
- Cấu hình bộ cân bằng tải L4/L7 có tính sẵn sàng cao, ingress controller và định tuyến được xác thực theo FIPS 140-3
- Quản trị các nút biên bare-metal, bao gồm tăng cường bảo mật hệ điều hành, tuân thủ STIG, secure boot và cấp phát máy chủ
- Viết mã hạ tầng Terraform mô-đun và mã kiểm soát ranh giới bảo mật
- Xây dựng pipeline phân phối GitLab CI/CD và ArgoCD GitOps
- Tạo công cụ tự động hóa, controller và tiện ích dòng lệnh bằng Python và Go
- Triển khai giám sát bằng Prometheus, Grafana và Alertmanager, bao gồm thông báo Slack
- Thực hiện các buổi đánh giá sau sự cố không quy trách nhiệm và ghi lại nguyên nhân gốc cùng hành động phòng ngừa
- Tham gia lịch trực on-call luân phiên 24/7
Yêu cầu
- Là công dân Hoa Kỳ đang cư trú tại Hoa Kỳ
- Có ít nhất năm năm kinh nghiệm vận hành các hệ thống có tính sẵn sàng cao trong vai trò SRE, DevOps hoặc kiến trúc hệ thống
- Có kinh nghiệm xử lý các tình huống chuyển cấp L3 áp lực cao, phân loại sự cố trực tiếp và giao tiếp với các bên liên quan
- Có chuyên môn thực hành nâng cao về Elasticsearch và Kibana, bao gồm truy vấn KQL phức tạp, phân tích nhật ký và dashboard vận hành
- Có kinh nghiệm trực tiếp với kiểm toán FedRAMP, NIST SP 800-53 hoặc kiểm toán SOC 2 Type II
- Đã thiết kế kiến trúc mạng đám mây lai, cụm đa đối tượng thuê an toàn và kế hoạch bảo mật hệ thống
- Có kỹ năng quản trị Linux vững vàng trên RHEL, Rocky Linux hoặc Ubuntu được tăng cường bảo mật, cùng TCP/IP, iptables, DNS và tăng cường bảo mật hệ điều hành
- Có kinh nghiệm cấp chuyên gia về Kubernetes và AWS EKS/GovCloud, bao gồm tự động mở rộng pod và quản lý ingress
- Đã cấu hình Prometheus, viết truy vấn PromQL, xây dựng dashboard Grafana và quản lý các quy tắc Alertmanager với Slack
- Đã triển khai Terraform trên quy mô lớn và triển khai liên tục bằng ArgoCD và GitLab CI
- Viết mã tự động hóa đạt chất lượng production bằng Go và/hoặc Python
- Đã làm việc với máy chủ biên tại chỗ và bộ cân bằng tải phần cứng hoặc phần mềm
- Giao tiếp rõ ràng bằng văn bản và tạo runbook cùng tài liệu tuân thủ chi tiết
Phúc lợi
- Khoản thù lao khuyến khích
- Cơ hội nhận thưởng
- Đơn vị cổ phiếu hạn chế
- Gói phúc lợi
- Các hỗ trợ hợp lý cho ứng viên