F5 是一家专注于应用服务与安全领域的网络安全和企业级 SaaS 公司。其技术帮助组织在云环境中管理数字应用，提供旨在支持应用性能、可用性、控制力和防护能力的功能。
网站可靠性工程师 II，身份与访问管理（IAM）— F5
负责 F5 安全基础设施的身份与访问运营、自动化和监控。 参与云平台支持与迁移，并通过值班轮班响应紧急事件。
描述
- 保障基础设施安全可靠，支持 F5 的业务运营、产品和服务
- 处理身份与访问管理（IAM）工作流程，包括访问权限变更、权限管理和身份问题升级
- 在 Jira 和 ServiceNow 中处理 IAM 工单，并达到服务级别目标
- 编写和维护 Python、Bash、Selenium 或 PowerShell 脚本，用于资源配置、合规报告和日常 IAM 任务
- 配置并排查部署和身份工作流程的自动化管道
- 记录 IAM 流程、脚本、管道设置和故障排查步骤
- 支持 Okta 和 Entra ID 迁移，并在并购期间整合重叠的 IAM 系统
- 部署 Prometheus、Grafana 和 Splunk，以监控 IAM 状况并识别风险
- 参与值班轮班，响应紧急 IAM 服务中断
- 按照全天候接续支持模式，与美国的 IAM 同事协调工作
任职要求
- 计算机科学或信息技术学士学位，或至少四年相关技术经验
- 具备 IAM 工作流程管理经验，包括配置与取消配置，以及基于角色的访问控制审计
- 熟悉 Okta 和 Entra ID 等身份提供商平台
- 熟练使用 Python、Bash 或 PowerShell 编写脚本并实现工作流程自动化
- 具备设计和改进工作流程部署与集成自动化管道的经验
- 熟悉 Terraform 或 Ansible 等基础设施即代码工具
- 具备丰富的 AWS 和 GCP 实操经验，能够支持 IAM，包括服务账户管理、自定义角色设计和定制安全策略
- 了解 Prometheus、Grafana 或 Splunk
- 具备出色的技术写作能力，能够维护详细文档
- 具备 Jira 和 ServiceNow 使用经验
- 能够排查问题、处理技术升级事项，并与不同地点的团队协作
- 优先条件：拥有 CIAM 或 ITIL 认证、AWS Certified DevOps Engineer 认证或 Google Professional DevOps Engineer 认证
- 优先条件：熟悉 Kubernetes 或 Docker
- 优先条件：具备在并购期间支持身份提供商迁移和系统整合的经验
福利待遇
- 混合办公安排
- 提供值班轮班支持
- 提供平等就业机会
- 为候选人提供合理便利