F5 是一家专注于应用服务与安全领域的网络安全和企业级 SaaS 公司。其技术帮助组织在云环境中管理数字应用，提供旨在支持应用性能、可用性、控制力和防护能力的功能。
高级站点可靠性工程师，FedRAMP – F5（混合办公）
负责 F5 FedRAMP 授权云平台在 AWS GovCloud、Kubernetes 和边缘基础设施上的可靠性与安全性。负责合规审计、可观测性和高级别事件响应。
描述
- 运行跨 AWS 商业区域和 GovCloud 的高韧性多集群 Amazon EKS 环境
- 担任重大平台和生产事件的最终 L3 升级支持点
- 主导事件协调会议，并协调开发、安全、网络和客户支持团队
- 诊断复杂的基础设施、路由、网络和 Kubernetes 控制平面故障
- 定义升级路径，并将 L3 解决方案转化为供 L1 和 L2 团队使用的运行手册
- 实施并执行支持 FedRAMP 授权的 NIST SP 800-53 控制措施
- 主导 SRE 参与年度 FedRAMP 3PAO 审计并汇编合规证据
- 构建防篡改的应用、系统、API 和 Kubernetes 审计日志管道
- 使用 Elasticsearch 和 Kibana 分析分布式系统异常
- 开发 Kibana 仪表板、KQL/Lucene 查询和可视化以缩短 MTTR
- 解决 Vector 和 Fluentd 日志摄取管道中的问题
- 设计覆盖 AWS GovCloud 和本地边缘环境的安全、弹性混合架构
- 采用零信任策略和联合身份架构设计并扩展多租户 Kubernetes 集群
- 配置高可用 L4/L7 负载均衡器、入口控制器和经 FIPS 140-3 验证的路由
- 管理裸金属边缘节点，包括操作系统加固、STIG 合规、安全启动和主机配置
- 编写模块化 Terraform 基础设施代码和安全边界代码
- 构建 GitLab CI/CD 和 ArgoCD GitOps 交付管道
- 创建 Python 和 Go 自动化工具、控制器及命令行实用程序
- 使用 Prometheus、Grafana 和 Alertmanager 实施监控，包括 Slack 通知
- 开展无责复盘并记录根因和预防措施
- 加入轮值的 24/7 值班安排
任职要求
- 是居住在美国的美国公民
- 具有至少五年在 SRE、DevOps 或系统架构岗位上运营高可用系统的生产经验
- 具备处理高压 L3 升级事件、实时事件分诊和利益相关者沟通的经验
- 拥有 Elasticsearch 和 Kibana 的高级实操能力，包括复杂 KQL 查询、日志解析和运营仪表板
- 具有 FedRAMP 审计、NIST SP 800-53 或 SOC 2 Type II 审计的直接经验
- 设计过混合云网络架构、安全多租户集群和系统安全计划
- 具备扎实的 Linux 管理技能，熟悉 RHEL、Rocky Linux 或加固版 Ubuntu，以及 TCP/IP、iptables、DNS 和操作系统加固
- 具备专家级 Kubernetes 和 AWS EKS/GovCloud 经验，包括 Pod 自动扩缩容和入口管理
- 配置过 Prometheus、编写过 PromQL 查询、构建过 Grafana 仪表板，并管理过带 Slack 的 Alertmanager 规则
- 大规模实施过 Terraform，并使用 ArgoCD 和 GitLab CI 进行持续部署
- 能够使用 Go 和/或 Python 编写生产级自动化代码
- 使用过本地边缘服务器以及硬件或软件负载均衡器
- 具备清晰的书面沟通能力，能够编写详细的运行手册和合规文档
福利待遇
- 激励性薪酬
- 奖金机会
- 限制性股票单位
- 福利方案
- 为候选人提供合理便利