F5 是一家专注于应用服务与安全领域的网络安全和企业级 SaaS 公司。其技术帮助组织在云环境中管理数字应用，提供旨在支持应用性能、可用性、控制力和防护能力的功能。
F5 高级网站可靠性工程师 II（混合办公，圣何塞）
负责 F5 符合 FedRAMP 要求的 AWS、Kubernetes 和裸机基础设施。支持持续监控、事件响应、安全运营以及基于 GitOps 的交付。
描述
- 持续监控裸机 RHEL 服务器、EKS 集群和 AWS 环境。
- 分诊 Prometheus 和 Alertmanager 的严重告警，响应事件并调查根本原因。
- 使用 Elasticsearch 和 Kibana 分析及排查日志。
- 在 Slack 中主持事件解决桥接会议，并与值班、安全和基础设施团队协调。
- 记录事件时间线、根因分析、事件后报告和复盘报告。
- 负责裸机 RHEL 服务器的配置、维护、生命周期管理和硬件运维。
- 诊断网络接口绑定、链路聚合、VLAN 标记和连接问题。
- 协调供应商派遣硬件并更换物理组件。
- 执行 FedRAMP 安全运营，包括漏洞修补、系统加固、FIPS 配置、RBAC、SSH 密钥管理和安全边界实施。
- 在 AWS 商业区域和 GovCloud 环境中运营和维护 Amazon EKS 集群。
- 排查 ALB、NLB、入口控制器、SSL/TLS 终止和流量路由问题。
- 管理 Linux 系统，包括内核调优、存储扩容、日志轮换和常规故障排查。
- 按照变更控制流程实施 Terraform 基础设施变更。
- 监控 AWS VPC、安全组、EC2、IAM、S3 和 KMS。
- 运行、监控并排查 GitLab CI/CD 流水线、ArgoCD 同步与发布以及 Argo Workflows。
- 使用 Helm、Kustomize 和 GitOps 工作流协调发布和配置上线。
- 在部署前验证构建合规性、容器安全扫描结果和镜像签名。
- 及时更新运维手册、标准操作流程和分诊工作流。
- 通过开发用于监控、硬件检查和维护的 Bash 与 Python 脚本，减少运维工作量。
任职要求
- 由于 FedRAMP 和 AWS GovCloud 的安全要求，必须是美国公民。
- 具有 3 至 5 年 SRE、DevOps、系统管理或混合基础设施支持方面的实际经验。
- 能够并愿意参加轮班制 24/7 工作安排，包括夜班、周末和节假日。
- 具有丰富的裸机 RHEL 服务器管理经验，包括硬件诊断、通过 IPMI、iDRAC 或 iLO 进行带外管理、RAID、LVM 和物理网卡绑定。
- 具有使用 KQL 或 Lucene 查询和分析 Kibana 与 Elasticsearch 日志流、进行索引管理和日志模式匹配的直接经验。
- 具有排查第 4 层和第 7 层安全负载均衡、mTLS、TLS 终止、运行状况检查和安全流量路由的实践经验。
- 具有 AWS 核心服务的扎实运营经验，包括 EC2、VPC、IAM、S3 和 KMS，并熟悉 AWS GovCloud 的运营模式。
- 具有运营 Amazon EKS 和 Kubernetes 的实际经验，包括 kubectl、Helm、Pod 生命周期管理和节点池维护。
- 具有 Prometheus、PromQL、Alertmanager 和 Grafana 使用经验。
- 具有使用 GitLab CI/CD、ArgoCD 和 Argo Workflows 进行部署和故障排查的实际经验。
- 具有使用 Slack 进行运维消息沟通、ChatOps 命令操作和事件战情室协作的经验。
- 了解 FedRAMP 和 NIST SP 800-53 控制措施、漏洞修补周期以及 DISA STIG 加固。
- 具有 Python 或 Bash 自动化脚本经验者优先。
- 具备 Terraform 基础工作知识者优先。
- 具备 RHCSA 或 RHCE 认证者优先。
- 具备 AWS Certified SysOps Administrator 或 CKA 认证者优先。
福利待遇
- 激励性薪酬
- 奖金
- 限制性股票单位
- 福利套餐
- 为候选人提供合理便利