Enformion
Enformion
51 – 200 Empleados
ConsultoríaLegalLogística
Enformion desarrolla tecnología de datos para verificar identidades, mitigar el fraude y los riesgos, y enriquecer los datos de clientes. Sus herramientas de inteligencia artificial y aprendizaje automático ayudan a empresas de servicios financieros, organismos gubernamentales, negocios de comercio electrónico y profesionales del ámbito jurídico a utilizar los datos de clientes, respaldar el cumplimiento normativo y protegerse contra el fraude. La plataforma también ofrece información para marketing y gestión de cobros, y presta servicio a más de mil organizaciones en todo el país.

Ingeniero de confiabilidad del sitio (SRE)

Protege las API de datos de identidad y los sitios web para consumidores de Enformion mejorando la confiabilidad, supervisando el rendimiento y automatizando la seguridad de AWS. El puesto también se centra en detectar el tráfico abusivo y reforzar los controles de infraestructura.

Descripción

  • Supervisar la disponibilidad, la latencia y los errores de las API de Enformion; definir objetivos de servicio y alertas.
  • Resolver incidentes de producción, dirigir revisiones sin culpabilizar y dar seguimiento a las medidas correctivas.
  • Automatizar las operaciones rutinarias y la corrección de problemas.
  • Planificar la capacidad y optimizar el rendimiento en las capas de CDN, aplicación y datos.
  • Desarrollar métodos para detectar extracción automatizada de datos, bots maliciosos, ataques de relleno de credenciales, cuentas falsas, abuso de claves de API y otro tráfico no deseado.
  • Configurar y ajustar la CDN, el WAF, la gestión de bots y la limitación de velocidad.
  • Revisar los registros de tráfico para investigar patrones y tendencias de abuso.
  • Hacer cumplir las políticas de uso aceptable y las condiciones del servicio mediante controles de infraestructura.
  • Gestionar la infraestructura como código y ejecutar comprobaciones de políticas de seguridad antes de los cambios en producción.
  • Aplicar el principio de mínimo privilegio en IAM, la segmentación de red, la gestión de TLS y el manejo de secretos en los entornos de AWS.
  • Añadir análisis de seguridad de dependencias, contenedores y configuraciones a las canalizaciones de CI/CD.
  • Identificar y corregir desviaciones de configuración, y mantener registros centralizados para investigaciones operativas y de seguridad.
  • Generar evidencia de controles automatizados para auditorías y cuestionarios de seguridad de clientes.
  • Colaborar con los equipos de Ingeniería, Marketing, Producto y Legal/Cumplimiento para proteger la calidad del sitio y la integridad de los datos.
  • Explicar a los equipos de marketing y producto cómo la calidad del tráfico influye en la analítica, las métricas de conversión y los informes de campañas.

Requisitos

  • Título universitario en informática, un campo técnico relacionado o experiencia práctica equivalente.
  • Tres años de experiencia con ataques de seguridad y medidas de mitigación, especialmente amenazas de bots, extracción automatizada de datos y la capa de aplicación.
  • Experiencia práctica con proveedores de CDN como Akamai, Cloudflare o Fastly, incluidas funciones de gestión del tráfico, WAF y gestión de bots.
  • Experiencia con Elastic/OpenSearch o una plataforma comparable para la minería y el análisis de registros.
  • Conocimientos sólidos de TCP/IP, DNS, HTTP y TLS, incluida la gestión del tráfico en cada capa.
  • Dominio de la administración de Linux y de la creación de scripts con Python, Bash o herramientas similares.
  • Experiencia operando sistemas de producción en un entorno de nube pública.
  • Experiencia con infraestructura como código, por ejemplo, Terraform.
  • Experiencia integrando herramientas de seguridad en canalizaciones de CI/CD.
  • Experiencia con contenedores y orquestación, incluida la seguridad básica de contenedores.
  • Experiencia con herramientas de observabilidad como Datadog.
  • Experiencia protegiendo API comerciales de alto tráfico.
  • Familiaridad con SLO, presupuestos de error y prácticas de gestión de incidentes.
  • Experiencia en entornos de controles SOC 2 o ISO 27001.

Beneficios

  • Tiempo libre remunerado flexible.
  • Aportación equivalente de la empresa al plan 401(k).
  • Cobertura médica, dental y oftalmológica.

Empleos relacionados

VPS

Consultor sénior de Ansible Automation Platform de Red Hat

VPS

Diseña y opera Ansible Automation Platform para un cliente del Departamento de Defensa, automatizando entornos seguros de RHEL y Windows. Únete a VPS, una empresa de servicios de nube híbrida, en un puesto de consultoría remota.

Abrir
Genesys

Consultor de servicios profesionales de Genesys Cloud

Genesys

Implementa y brinda soporte a soluciones de experiencia del cliente de Genesys Cloud para grandes empresas. Lidera proyectos técnicos de implementación, soporte en producción, resolución de problemas y colaboración con clientes.

Abrir