Kỹ sư độ tin cậy trang web II, IAM — F5
Quản lý vận hành, tự động hóa và giám sát danh tính, quyền truy cập cho hạ tầng bảo mật của F5. Hỗ trợ nền tảng đám mây, chuyển đổi hệ thống và xử lý sự cố khẩn cấp theo lịch trực.
Mô tả
- Bảo đảm hạ tầng an toàn và đáng tin cậy cho hoạt động kinh doanh, sản phẩm và dịch vụ của F5
- Xử lý quy trình quản lý danh tính và quyền truy cập (IAM), bao gồm thay đổi quyền truy cập, phân quyền và các trường hợp cần xử lý nâng cao về danh tính
- Giải quyết yêu cầu IAM trên Jira và ServiceNow, đồng thời đáp ứng các mục tiêu về thời gian dịch vụ
- Xây dựng và duy trì tập lệnh Python, Bash, Selenium hoặc PowerShell để cấp quyền, lập báo cáo tuân thủ và thực hiện các tác vụ IAM thường kỳ
- Cấu hình và khắc phục sự cố các quy trình tự động hóa cho triển khai và quy trình danh tính
- Tài liệu hóa quy trình IAM, tập lệnh, cài đặt quy trình và hướng dẫn khắc phục sự cố
- Hỗ trợ chuyển đổi sang Okta và Entra ID, đồng thời hợp nhất các hệ thống IAM bị trùng lặp trong quá trình sáp nhập và mua lại
- Triển khai Prometheus, Grafana và Splunk để giám sát tình trạng IAM và phát hiện rủi ro
- Tham gia lịch trực và ứng phó với sự cố IAM khẩn cấp
- Phối hợp với đồng nghiệp IAM tại Hoa Kỳ theo mô hình hỗ trợ liên tục qua các múi giờ
Yêu cầu
- Có bằng cử nhân về khoa học máy tính hoặc công nghệ thông tin, hoặc ít nhất bốn năm kinh nghiệm kỹ thuật liên quan
- Có kinh nghiệm quản lý quy trình IAM, bao gồm cấp quyền, thu hồi quyền và kiểm tra quyền truy cập dựa trên vai trò
- Quen thuộc với các nền tảng nhà cung cấp danh tính như Okta và Entra ID
- Thành thạo viết tập lệnh Python, Bash hoặc PowerShell và tự động hóa quy trình
- Có kinh nghiệm thiết kế và cải tiến quy trình tự động hóa để triển khai và tích hợp quy trình làm việc
- Quen thuộc với các công cụ hạ tầng dưới dạng mã như Terraform hoặc Ansible
- Có nhiều kinh nghiệm thực hành với AWS và GCP để hỗ trợ IAM, bao gồm quản lý tài khoản dịch vụ, thiết kế vai trò tùy chỉnh và xây dựng chính sách bảo mật phù hợp
- Có kiến thức về Prometheus, Grafana hoặc Splunk
- Có kỹ năng viết tài liệu kỹ thuật tốt và khả năng duy trì tài liệu chi tiết
- Có kinh nghiệm sử dụng Jira và ServiceNow
- Có khả năng khắc phục sự cố, xử lý vấn đề kỹ thuật cần chuyển cấp và làm việc với các nhóm ở nhiều địa điểm
- Ưu tiên: Có chứng chỉ CIAM hoặc ITIL, AWS Certified DevOps Engineer hoặc Google Professional DevOps Engineer
- Ưu tiên: Quen thuộc với Kubernetes hoặc Docker
- Ưu tiên: Có kinh nghiệm hỗ trợ chuyển đổi nhà cung cấp danh tính và hợp nhất hệ thống trong quá trình sáp nhập và mua lại
Phúc lợi
- Hình thức làm việc kết hợp tại văn phòng và từ xa
- Có hỗ trợ cho lịch trực
- Cơ hội việc làm bình đẳng
- Có hỗ trợ điều chỉnh hợp lý cho ứng viên
