Senior Site Reliability Engineer - FedRAMP

Название: Старший инженер по надёжности сайтов — FedRAMP Местоположение: Удалённо / Удалённо (США)

Компенсация: $130 000 — $160 000 в год

О Delinea: Delinea — пионер в области защиты человеческих и машинных идентификационных данных с помощью интеллектуальной централизованной авторизации, позволяющей организациям беспрепятственно управлять своими взаимодействиями в современной корпоративной среде. Используя интеллектуальные возможности на базе ИИ, ведущая облачная платформа безопасности идентификационных данных Delinea применяет контекст на протяжении всего жизненного цикла идентификационных данных — в облачной и традиционной инфраструктуре, данных, SaaS-приложениях и ИИ. Это единственная платформа, которая позволяет обнаруживать все идентификационные данные — включая сотрудников, ИТ-администраторов, разработчиков и машины — назначать соответствующие уровни доступа, выявлять аномалии и реагировать на угрозы в режиме реального времени. Благодаря развертыванию за недели, а не месяцы, на 90% меньше ресурсов для управления, чем у ближайшего конкурента, и 99,995% времени безотказной работы, Delinea обеспечивает надёжную безопасность и операционную эффективность без компромиссов. Узнайте больше о Delinea на Delinea.com, LinkedIn, X и YouTube.

Присоединяйтесь к нашей увлечённой глобальной команде в Delinea и помогите нам сделать мир более безопасным и защищённым. Наш успех обусловлен первоклассным лидерством в области продуктов, выдающимися инженерами и стратегическими инвестициями от TPG. Мы ценим разнообразие, инновации и культуру уважения и справедливости. Если вы готовы раздвигать границы и бросать вызов статус-кво в области безопасности, мы хотим услышать вас.

Подайте заявку сегодня, чтобы помочь нам достичь нашей миссии.

Резюме:

Delinea ищет Старшего инженера по надёжности сайтов (Senior Site Reliability Engineer) для присоединения к нашей команде облачной инженерии. Вы будете отвечать за доступность и производительность нескольких производственных SaaS-сервисов, работающих в Azure и AWS, включая нашу среду FedRAMP High. Это практическая роль, ориентированная на измерение надёжности, настройку обнаружения, реагирование на инциденты и устранение ручной работы, которая мешает инженерам спать по ночам. Предыдущий опыт работы в правительственной облачной среде приветствуется, но не является обязательным; мы научим вас аспектам соответствия требованиям.

Что вы будете делать:

• Полная ответственность за надёжность набора производственных SaaS-сервисов: доступность, производительность и ёмкость.

• Определение индикаторов уровня обслуживания (SLI), установка целей уровня обслуживания (SLO) и бюджетов ошибок, а также использование их для приоритизации работ по повышению надёжности совместно с командами разработки и продуктовыми командами.

• Создание и настройка мониторинга в Datadog и Azure Monitor, включая пороговые, составные и аномальные мониторы, синтетические проверки, панели мониторинга и маршрутизацию оповещений, которые сокращают время обнаружения и уменьшают количество ложных срабатываний.

• Автоматизация реагирования. Интеграция мониторов с рабочими процессами исправления известных условий сбоя и замена ручных шагов в инструкциях кодом.

• Участие в графике дежурств, руководство реагированием на инциденты высокой степени тяжести и координация решений между службами поддержки, разработки и продуктовыми командами.

• Написание отчётов после инцидентов и анализов первопричин для клиентов, а затем доведение превентивных мер до завершения, а не просто их фиксация и забывание.

• Работа с эскалациями поддержки: воспроизведение проблемы, диагностика по журналам, трассировкам и сетевым захватам, решение проблемы или её перенаправление с доказательствами, а также возврат повторяющихся паттернов в бэклог продукта.

• Создание и поддержка инфраструктуры как кода с помощью Terraform и конвейеров Azure DevOps.

• Администрирование межсетевого экрана веб-приложений: настройка правил, ограничение скорости, триаж ложных срабатываний и координация с командой безопасности.

• Ответственность за стоимость нашей платформы наблюдаемости: расходы на индексацию и хранение Datadog, объём пользовательских метрик и APM, частота приёма журналов и хранилища S3 и Blob для архивированных журналов. Решение, что индексировать, выбирать случайным образом или архивировать, не теряя при этом сигнала, необходимого для устранения неполадок.

• Работа в нашей среде FedRAMP High в соответствии с установленными процессами управления изменениями и непрерывного мониторинга, а также участие в создании инструкций и стандартных операционных процедур, которые её поддерживают.

• Улучшение процессов работы команды по дежурствам: дизайн ротации, пути эскалации, качество оповещений, охват инструкциями и передача между регионами.

• Сотрудничество со службами поддержки, безопасности, продуктовыми и разработческими командами для обеспечения того, чтобы новые сервисы выпускались с соответствующим мониторингом, инструкциями и SLO.

Что вы принесете:

• 8+ лет опыта работы в области Site Reliability Engineering, DevOps, облачных операций или производственной инженерии для SaaS-продуктов.

• Практический опыт работы с Azure, включая AKS, App Service, Azure SQL, Redis, Service Bus, Front Door и Storage, а также основы облачных сетей и облачной безопасности.

• Опыт работы с платформой наблюдаемости, такой как Datadog: метрики, журналы, APM, панели мониторинга и дизайн мониторов. Вы должны быть уверены в написании запросов, а не просто в чтении панелей мониторинга.

• Подтверждённый опыт владения SLI, SLO и бюджетами ошибок для поддерживаемых вами сервисов.

• Опыт реагирования на инциденты: вы проводили мост связи, принимали решения под давлением и писали постмортемы после этого.

• Kubernetes в производственной среде, включая ingress, развёртывания, ограничения ресурсов и устранение неполадок с неработающими нагрузками.

• Инфраструктура как код с помощью Terraform, а также создание и устранение неполадок в конвейерах CI/CD (предпочтительно Azure DevOps).

• Скриптинг на PowerShell и Python, а также свободное владение YAML и JSON.

• Глубокие знания сетевых и веб-технологий: DNS, TLS и цепочки сертификатов, балансировка нагрузки, обратные прокси, межсетевые экраны и устранение неполадок на уровне пакетов.

• Знание стратегий резервирования, резервного копирования и аварийного восстановления в облачных средах.

• Чёткая письменная коммуникация. Ваши RCAs будут читаться клиентами и руководителями.

• Готовность участвовать в графике дежурств, охватывающем выходные и экстренные случаи.

• До 10% командировок.

Мы были бы рады увидеть:

• Опыт работы в регулируемой или аудируемой среде: FedRAMP, NIST 800-53, SOC 2, ISO 27001, PCI или аналогичные. Непосредственный опыт работы с FedRAMP является плюсом, но не требованием.

• Опыт работы с AWS наряду с Azure, включая CloudFormation и SES.

• Практический опыт создания и обслуживания конвейеров Jenkins, управления конфигурацией SaltStack и Consul для обнаружения сервисов и координации распределённых систем.

• Продвинутый анализ журналов в стеке ELK и/или CloudWatch Logs Insights QL.

• Администрирование межсетевого экрана веб-приложений (Imperva, Azure WAF, Cloudflare) и настройка правил ограничения скорости или защиты от ботов.

• Опыт контроля расходов на инструменты наблюдаемости в больших масштабах: настройка индексации, стратегия выборки, многоуровневое хранение, рабочие процессы архивирования и восстановления.

• Microsoft Entra ID и устранение неполадок потоков аутентификации SAML и OIDC.

• Крупномасштабные, многорегиональные, геоизбыточные архитектуры и практическое тестирование аварийного восстановления.

• Опыт работы с Jira Service Management, PagerDuty или аналогичными инструментами для дежурств и оповещений, а также с публикацией уведомлений о статусе.

• Проведение игровых дней или упражнений по хаосу, а также наставничество инженеров, начинающих практиковать SRE.

По данной вакансии Delinea не рассматривает кандидатов, которым требуется или потребуется в будущем любая форма разрешения на работу в США. Это включает, но не ограничивается: F1-OPT, F1-CPT, H-1B, TN, L-1, J1 и т. д.

Почему стоит работать в Delinea?

• Мы увлечённые решатели проблем, помогающие крупнейшим организациям мира защищать самое важное: их человеческие и машинные идентификационные данные.

• Мы инвестируем в умных, самостоятельных и совместных сотрудников.

• Взамен мы предлагаем значимую работу, культуру инноваций и отличные карьерные перспективы.

В Delinea наши основные ценности STRONG определяют наше поведение и успех:

• Spirited (Энергичность) — Мы привносим энергию и страсть во всё, что делаем.

• Trust (Доверие) — Мы действуем добросовестно и выполняем наши обязательства.

• Respect (Уважение) — Мы слушаем, ценим разные точки зрения и работаем как единая команда.

• Ownership (Ответственность) — Мы проявляем инициативу и доводим дело до конца.

• Nimble (Гибкость) — Мы быстро адаптируемся в быстро меняющейся среде.

• Global (Глобальность) — Мы приветствуем разнообразных людей и идеи для достижения лучших результатов.

Мы верим, что внедрение этих основных ценностей в наши повседневные действия, а также в процессы найма, оценки и продвижения сотрудников помогает нам создавать рабочую среду, которая способствует сотрудничеству и товариществу.

Мы заботимся о наших сотрудниках. Мы предлагаем конкурентоспособные зарплаты, значимую бонусную программу и отличные льготы, включая медицинскую страховку, а также софинансирование пенсионных накоплений, комплексное страхование жизни, программу поддержки сотрудников, планы отпусков и оплачиваемые государственные праздники.

Delinea является работодателем, предоставляющим равные возможности и проводящим позитивную дискриминацию, и запрещает дискриминацию и преследование любого типа по признаку расы, цвета кожи, религии, возраста, пола, национального происхождения, состояния здоровья, генетической информации, статуса ветерана, сексуальной ориентации, гендерной идентичности или самовыражения, или любой другой характеристики, защищённой федеральными, государственными или местными законами.

При условном предложении о работе кандидаты обязаны пройти всестороннюю проверку криминального прошлого, проверку образования и проверку трудоустройства в соответствии с политикой компании. Кроме того, могут быть проверены все общедоступные профили в социальных сетях.