資深網站可靠性工程師,FedRAMP – F5(混合辦公)
負責 F5 FedRAMP 授權雲端平台在 AWS GovCloud、Kubernetes 和邊緣基礎架構上的可靠性與安全性。負責合規稽核、可觀測性和高階事件回應。
說明
- 運行跨 AWS 商業區域和 GovCloud 的高韌性多叢集 Amazon EKS 環境
- 擔任重大平台和生產事件的最終 L3 升級支援點
- 主導事件協調會議,並協調開發、安全、網路和客戶支援團隊
- 診斷複雜的基礎架構、路由、網路和 Kubernetes 控制平面故障
- 定義升級路徑,並將 L3 解決方案轉化為供 L1 和 L2 團隊使用的作業手冊
- 實施並執行支援 FedRAMP 授權的 NIST SP 800-53 控制措施
- 主導 SRE 參與年度 FedRAMP 3PAO 稽核並彙編合規證據
- 建立防篡改的應用程式、系統、API 和 Kubernetes 稽核日誌管線
- 使用 Elasticsearch 和 Kibana 分析分散式系統異常
- 開發 Kibana 儀表板、KQL/Lucene 查詢和視覺化以縮短 MTTR
- 解決 Vector 和 Fluentd 日誌擷取管線中的問題
- 設計涵蓋 AWS GovCloud 和內部部署邊緣環境的安全、韌性混合架構
- 採用零信任政策和聯合身分架構設計並擴展多租戶 Kubernetes 叢集
- 設定高可用性 L4/L7 負載平衡器、入口控制器和通過 FIPS 140-3 驗證的路由
- 管理裸機邊緣節點,包括作業系統強化、STIG 合規、安全開機和主機佈建
- 撰寫模組化 Terraform 基礎架構程式碼和安全邊界程式碼
- 建立 GitLab CI/CD 和 ArgoCD GitOps 交付管線
- 建立 Python 和 Go 自動化工具、控制器及命令列工具
- 使用 Prometheus、Grafana 和 Alertmanager 實施監控,包括 Slack 通知
- 進行無責備事後檢討並記錄根因和預防措施
- 加入輪值的 24/7 待命安排
職位要求
- 是居住在美國的美國公民
- 具備至少五年在 SRE、DevOps 或系統架構職位上運營高可用性系統的生產經驗
- 具備處理高壓 L3 升級事件、即時事件分流和利害關係人溝通的經驗
- 擁有 Elasticsearch 和 Kibana 的進階實作能力,包括複雜 KQL 查詢、日誌剖析和營運儀表板
- 具備 FedRAMP 稽核、NIST SP 800-53 或 SOC 2 Type II 稽核的直接經驗
- 設計過混合雲網路架構、安全多租戶叢集和系統安全計畫
- 具備扎實的 Linux 管理技能,熟悉 RHEL、Rocky Linux 或強化版 Ubuntu,以及 TCP/IP、iptables、DNS 和作業系統強化
- 具備專家級 Kubernetes 和 AWS EKS/GovCloud 經驗,包括 Pod 自動擴展和入口管理
- 設定過 Prometheus、撰寫過 PromQL 查詢、建立過 Grafana 儀表板,並管理過搭配 Slack 的 Alertmanager 規則
- 大規模實施過 Terraform,並使用 ArgoCD 和 GitLab CI 進行持續部署
- 能使用 Go 和/或 Python 撰寫生產等級自動化程式碼
- 使用過內部部署邊緣伺服器以及硬體或軟體負載平衡器
- 具備清晰的書面溝通能力,能夠撰寫詳細的作業手冊和合規文件
福利待遇
- 激勵性薪酬
- 獎金機會
- 限制型股票單位
- 福利方案
- 為候選人提供合理便利
