États-Unis
B&A
F5
Ingénieur réseau senior
À distanceÉtats-Unis
Reston, Oregon, United States
PythonAWSGCP
Traduction automatique. Consultez l’original.
DESCRIPTION DU POSTE : INGÉNIEUR RÉSEAU SENIOR
Chez F5, nous nous efforçons de donner vie à un monde numérique meilleur. Nos équipes permettent aux organisations du monde entier de créer, sécuriser et exécuter des applications qui améliorent notre expérience de ce monde numérique en constante évolution. Nous sommes passionnés par la cybersécurité, qu'il s'agisse de protéger les consommateurs contre la fraude ou de permettre aux entreprises de se concentrer sur l'innovation.
Tout ce que nous faisons est centré sur l'humain. Cela signifie que nous nous efforçons d'améliorer la vie de nos clients et de leurs propres clients. Cela signifie également que nous accordons la priorité à une communauté F5 diversifiée où chaque individu peut s'épanouir.
Intitulé du poste : Ingénieur réseau senior
Département : Ingénierie réseau
À PROPOS DU POSTE
Nous recherchons un ingénieur réseau senior doté d'une expertise technique approfondie, d'un jugement opérationnel solide et de la capacité à fournir des services réseau fiables et évolutifs dans des environnements multirégionaux et mondiaux, y compris des plateformes réglementées et conformes certifiées FedRAMP. Ce rôle est principalement axé sur les opérations, englobant la responsabilité de la fiabilité, des performances et de la réponse aux incidents réseau au quotidien, tout en intégrant des responsabilités d'ingénierie et de construction selon les besoins - telles que l'évolution des architectures de routage, le développement et la maintenance de pipelines d'automatisation, le dépannage de comportements réseau complexes et l'exécution d'initiatives majeures dans les centres de données et les plateformes cloud.
Au-delà des capacités techniques, nous recherchons la bonne adéquation culturelle : quelqu'un qui incarne notre attente fondamentale d'être bienveillant (« be kind ») - un coéquipier qui collabore ouvertement, communique avec respect, soutient les autres et contribue à une culture d'ingénierie positive et inclusive.
Vous travaillerez en étroite collaboration avec les équipes d'architecture, de produit, de sécurité, de conformité et d'opérations pour garantir que notre dorsale mondiale, nos réseaux de centres de données, notre connectivité cloud et nos environnements FedRAMP restent sécurisés, résilients, automatisés, conformes et bien documentés. Vous serez habilité à prendre en charge des problèmes significatifs de bout en bout, à influencer les modèles de conception et à encadrer des ingénieurs à travers l'organisation.
RESPONSABILITÉS CLÉS
CONCEPTION ET MISE EN ŒUVRE RÉSEAU
- Concevoir, construire, exploiter et fournir des solutions réseau pour les centres de données mondiaux, les plateformes cloud, les environnements certifiés FedRAMP, les environnements de construction et les besoins de connectivité des produits.
- Concevoir et optimiser le routage pour une dorsale IP mondiale, y compris la propagation des routes multirégionales, la redondance et les stratégies d'ingénierie du trafic.
- Concevoir, construire et exploiter des topologies L3 évolutives et hautement disponibles en utilisant BGP, OSPF et des politiques de routage robustes (communautés, manipulation AS-path, réglage MED/local-pref, ECMP, hiérarchie route-reflector).
- Concevoir et mettre en œuvre une segmentation réseau sécurisée, des contrôles de périmètre et l'isolation du trafic requis pour les environnements FedRAMP Moderate/High.
- Mettre en œuvre un routage hybride et natif cloud sur AWS/Azure/GCP en utilisant Direct Connect, ExpressRoute, VPN, Transit Gateway, Virtual WAN et des constructions de routeurs cloud - en assurant l'alignement avec les architectures FedRAMP et les exigences de contrôle de sécurité.
- Développer et maintenir des pipelines automatisés de provisionnement, de configuration, de conformité et de validation en utilisant Python, Ansible/AWX et des flux de travail CI/CD pilotés par Git, y compris les bases de référence de configuration FedRAMP.
OPÉRATIONS RÉSEAU ET FIABILITÉ
- Assurer la connectivité, la disponibilité et les performances sur les centres de données multirégionaux, les sites dorsaux, les plateformes cloud et les environnements FedRAMP réglementés en utilisant des pratiques de surveillance proactive, de télémétrie et de gestion du cycle de vie.
- Exploiter les réseaux conformément aux exigences de surveillance continue FedRAMP, y compris la détection de dérive de configuration, l'atténuation des vulnérabilités et la préparation aux audits.
- Dépanner les problèmes complexes de routage, TCP et de connectivité en utilisant des outils tels que netcat, ping/ICMP, les journaux et les captures de paquets.
- Diriger ou soutenir la réponse aux incidents majeurs si nécessaire, y compris le traitement des incidents pertinents pour FedRAMP, l'escalade et les procédures de reporting.
- Exécuter les changements, les mises à niveau et les migrations en toute sécurité en utilisant des procédures structurées (MOPs), des approbations documentées, des flux de travail automatisés et des mécanismes de restauration validés.
- Remédier aux vulnérabilités et maintenir la conformité sur les versions d'OS réseau, les configurations, le micrologiciel et la posture de sécurité en coordination avec les équipes de sécurité et de conformité.
INGÉNIERIE, CONSTRUCTION ET AUTOMATISATION
- Concevoir des améliorations, de nouvelles capacités et des fonctionnalités de connectivité basées sur les services prenant en charge le produit, l'évolution de la plateforme et les services de périmètre FedRAMP.
- Concevoir une automatisation qui impose le moindre privilège, la segmentation, le chiffrement en transit, la journalisation et la conformité de configuration pour les environnements réglementés.
- Remplacer les étapes opérationnelles manuelles par des flux de travail automatisés intégrant des pré/post-vérifications, des portes de conformité, la collecte de preuves et une logique de restauration sécurisée.
- Tester les nouvelles versions d'OS réseau, la logique d'automatisation, les changements de routage et les contrôles de sécurité dans des environnements contrôlés avant le déploiement en production et FedRAMP.
- Collaborer avec les équipes de construction, d'ingénierie, d'architecture, de produit, de sécurité et de conformité pour assurer la fiabilité, l'évolutivité et l'alignement avec les objectifs de contrôle FedRAMP.
EXÉCUTION, PLANIFICATION ET GESTION DES FOURNISSEURS
- Traduire les exigences produit, réglementaires et de plateforme en conceptions réseau qui répondent aux attentes architecturales et de sécurité FedRAMP avec des délais et des dépendances clairs.
- Effectuer la planification de la capacité sur les liens, les appareils, les passerelles cloud, les segments dorsaux, les domaines de routage et les composants de périmètre FedRAMP.
- Gérer les cycles d'approvisionnement, les flux de travail RMA, les escalades de fournisseurs et le cycle de vie des équipements, en veillant à ce que les fournisseurs et les solutions prennent en charge les cas d'utilisation FedRAMP.
- Évaluer les technologies des fournisseurs pour la performance, la résilience, la compatibilité avec l'automatisation, l'éligibilité FedRAMP et la rentabilité.
DOCUMENTATION ET GESTION DES CONNAISSANCES
- Créer et maintenir des manuels d'exploitation (runbooks), des diagrammes architecturaux et des guides de dépannage de haute qualité, y compris des diagrammes de périmètre FedRAMP et une documentation de contrôle réseau.
- Maintenir une documentation précise requise pour les audits, les évaluations et les activités de surveillance continue FedRAMP.
- Définir les normes de cycle de vie pour les rôles réseau, les constructions de routage, les appareils et les composants de plateforme.
- S'assurer que la surveillance, les alertes et les procédures opérationnelles sont documentées, auditables et continuellement améliorées.
- Encadrer les ingénieurs par le biais d'un dépannage structuré, d'analyses techniques approfondies, de considérations de conception FedRAMP et de sessions d'apprentissage post-incident.
QUALIFICATIONS
ÉDUCATION ET EXPÉRIENCE
- 10+ années en ingénierie réseau avec une expérience dans des environnements de routage à grande échelle, multirégionaux et mondiaux.
COMPÉTENCES TECHNIQUES
- Expertise pratique approfondie avec BGP et OSPF dans des environnements de dorsale IP mondiaux, y compris l'ingénierie du trafic et l'interopérabilité multi-fournisseurs.
- Solide expérience opérationnelle et d'ingénierie avec JunOS (MX, QFX, SRX privilégiés).
- Solide capacité de dépannage sur le routage, la commutation, TCP/IP, les chemins asymétriques, la latence, la perte de paquets, MTU/fragmentation et les comportements QoS.
- Expérience avec le cloud hybride et le réseautage natif cloud sur AWS, Azure et/ou GCP.
- Compétences pratiques en automatisation utilisant Python, Ansible/AWX, le templating de configuration, les flux de travail Git et les pipelines de test/validation automatisés.
- Solide compréhension des contrôles de sécurité réseau, de la protection du périmètre, du chiffrement, de la journalisation et des concepts de segmentation requis pour FedRAMP.
- Familiarité avec les pare-feux, les VPN, l'atténuation DDoS, IDS/IPS et les cadres de sécurité basés sur NIST 800-53.
COMPÉTENCES RELATIONNELLES
- Solides compétences en leadership lors d'incidents, capable de coordonner des équipes interfonctionnelles sous pression.
- Excellente communication écrite et verbale avec les équipes d'architecture, de produit, de sécurité, de conformité, d'opérations et de construction.
- Capacité à encadrer et à faire progresser ses pairs et les ingénieurs juniors.
- Efficace dans des environnements au rythme rapide avec des priorités concurrentes et des contraintes réglementaires.
- Solide pensée analytique, résolution de problèmes structurée et état d'esprit d'amélioration continue.
- Renforce une culture positive et démontre notre attente d'être bienveillant (« be kind »).
- Une expérience dans l'ingénierie, l'exploitation ou le support d'environnements FedRAMP Moderate et/ou High est fortement privilégiée.
- La maîtrise de plateformes d'OS réseau supplémentaires (par exemple, EOS, NX-OS, IOS-XE) est un plus.
Égalité des chances en matière d'emploi
#LI-ZB1
La description de poste est destinée à être une représentation générale des responsabilités et des exigences du poste. Cependant, la description peut ne pas être exhaustive, et les responsabilités et exigences sont sujettes à changement.
Veuillez noter que F5 ne contacte les candidats que via une adresse e-mail F5 (se terminant par @f5.com) ou une notification e-mail automatique de Workday (se terminant par f5.com ou @myworkday.com).
La politique de F5 est de fournir des opportunités d'emploi égales à tous les employés et candidats à l'emploi sans égard aux considérations illégales de race, religion, couleur, origine nationale, sexe, orientation sexuelle, identité ou expression de genre, âge, handicap sensoriel, physique ou mental, état civil, statut d'ancien combattant ou militaire, informations génétiques ou toute autre classification protégée par les lois locales, étatiques ou fédérales applicables. Cette politique s'applique à tous les aspects de l'emploi, y compris, mais sans s'y limiter, l'embauche, l'affectation de poste, la rémunération, la promotion, les avantages sociaux, la formation, la discipline et le licenciement.
F5 propose une variété d'aménagements raisonnables pour les candidats.
La demande d'aménagement est totalement volontaire. F5 évaluera le besoin d'aménagements dans le processus de candidature séparément de ceux qui pourraient être nécessaires pour effectuer le travail. Faites votre demande en contactant accommodations@f5.com [accommodations@f5.com].
Le salaire de base annuel pour ce poste est : $179,500.00 - $269,300.00
F5 maintient de larges fourchettes salariales pour ses rôles afin de tenir compte des variations de connaissances, de compétences, d'expérience, de lieux géographiques et des conditions du marché, ainsi que pour refléter les différents produits, industries et secteurs d'activité de F5. La fourchette salariale référencée est celle en vigueur au moment de la publication de l'offre d'emploi et est sujette à changement.
Vous pouvez également vous voir proposer une rémunération incitative, une prime, des unités d'actions restreintes et des avantages sociaux. Plus de détails sur les avantages sociaux de F5 peuvent être trouvés sur le lien suivant : f5.com/company/careers/benefits. F5 se réserve le droit de modifier ou de mettre fin à tout régime d'avantages sociaux sans préavis.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil