Software Supply Chain Security Tier 2 オンコール

Software Supply Chain Security（SSCS）Tier 2 オンコールプログラムへようこそ！このドキュメントでは、セキュリティプラットフォームのオンコールに必要なすべての情報をご案内します。

Tier 2 オンコールとは？

Tier 2 オンコール は、GitLab における2番目のレベルのインシデント対応です。重大な Issue がサービスに影響を与えた場合、Tier 2 エンジニアは、最前線の対応者（SRE/SIRT）では解決できない認証、認可、パイプラインセキュリティにおけるドメイン固有の問題を専門的に処理します。

はじめに

プログラムが初めてですか？こちらから、Tier 2 オンコールの意味とインシデント対応構造での位置付けを学んでください。最初のオンコールローテーションに備えるために必要なすべての準備をご案内します。

プログラム管理

ローテーションの仕組みを理解することが不可欠です。チームメンバーがシステムに追加・削除・追跡される方法を学んでください。シフトはチーム全体で公平に分配されており、スケジュールを簡単に確認できます。また、適切なカバレッジを確保するために PTO、オーバーライド、祝日を管理 するための明確なプロセスがあります。

シフト中

実際にオンコール中の場合は、ページを受け取ったときの対応方法とエスカレーションの仕組みを知っておく必要があります。オンコールプラットフォームの Incident.io には、特定の技術的なセットアップ要件と使用ガイドラインがあります。文書化された手順のためにランブックとプレイブックを活用し、継続性を維持するために次のエンジニアへの適切な引き継ぎ方法を知る必要があります。

ツールとドキュメント

オンコールで効果的に機能するために特定のツールへのアクセスが必要です。監視とダッシュボードは、問題が発生したときの調査に不可欠です。迅速にスピードアップするための包括的なオンボーディングと学習リソースを提供しています。

統合と調整

Tier 2 オンコールは IMOC や他のプログラムを含む他のオンコールローテーションと統合されています。コミュニケーションとカルチャー、およびローテーションへの参加と離脱を重視しています。

追跡と改善

私たちは成功を測定し、目標を理解するためにパフォーマンス指標を追跡します。フィードバックや改善の提案を積極的に求め、プログラムに関するご意見をお待ちしています。

ご質問があれば、ローテーションリーダーに聞いてください。皆さんの成功をサポートするために存在しています！

関連ページ

• 最初のシフト — 新しいオンコールエンジニアとして始める
• カバレッジとスケジューリング — オンコールスケジュールを確認する
• ツールとアクセス — 必要なツールとアクセスをセットアップする

ページのソースコードを見る - ページの編集 - please contribute.