Enformion développe des technologies de données pour la vérification d’identité, l’atténuation de la fraude et des risques, ainsi que l’enrichissement des données clients. Ses outils d’intelligence artificielle et d’apprentissage automatique aident les entreprises de services financiers, les organismes publics, les acteurs du commerce électronique et les professionnels du droit à exploiter les données clients, à soutenir la conformité et à se protéger contre la fraude. La plateforme fournit également des informations pour le marketing et le recouvrement, et sert plus de mille organisations dans tout le pays.
Ingénieur en fiabilité des sites (SRE)
Protéger les API de données d’identité et les sites web grand public d’Enformion en améliorant leur fiabilité, en surveillant les performances et en automatisant la sécurité AWS. Le poste vise également à détecter le trafic abusif et à renforcer les contrôles de l’infrastructure.
États-Unis150 000 $ – 165 000 $ / an
À distanceTemps pleinIntermédiaireSeniorLangue Requise : anglaisIngénieur DevOpsDescription
- Suivre la disponibilité, la latence et les erreurs des API Enformion ; définir des objectifs de service et des alertes.
- Résoudre les incidents de production, mener des analyses sans recherche de coupable et assurer le suivi des mesures correctives.
- Automatiser les opérations courantes et les mesures correctives.
- Planifier la capacité et optimiser les performances des couches CDN, applicative et données.
- Développer des moyens de détecter le scraping, les bots malveillants, les attaques par bourrage d’identifiants, les faux comptes, l’utilisation abusive de clés API et autres trafics indésirables.
- Configurer et ajuster le CDN, le WAF, la gestion des bots et la limitation du débit.
- Examiner les journaux de trafic pour étudier les schémas et les tendances d’abus.
- Faire respecter les politiques d’utilisation acceptable et les conditions d’utilisation grâce aux contrôles de l’infrastructure.
- Gérer l’infrastructure sous forme de code et exécuter des vérifications des politiques de sécurité avant les changements en production.
- Appliquer le principe du moindre privilège pour IAM, la segmentation du réseau, la gestion de TLS et le traitement des secrets dans les environnements AWS.
- Ajouter des analyses de sécurité des dépendances, des conteneurs et des configurations aux pipelines CI/CD.
- Repérer et corriger les dérives de configuration, et tenir des journaux centralisés pour les enquêtes opérationnelles et de sécurité.
- Fournir des preuves de contrôles automatisés pour les audits et les questionnaires de sécurité des clients.
- Collaborer avec les équipes Ingénierie, Marketing, Produit et Juridique/Conformité pour protéger la qualité du site et l’intégrité des données.
- Expliquer aux équipes marketing et produit comment la qualité du trafic influe sur les analyses, les mesures de conversion et les rapports de campagne.
Exigences
- Licence en informatique, dans un domaine technique connexe, ou expérience pratique équivalente.
- Trois ans d’expérience dans les attaques de sécurité et leur atténuation, en particulier les menaces liées aux bots, au scraping et à la couche applicative.
- Expérience pratique auprès de fournisseurs CDN tels qu’Akamai, Cloudflare ou Fastly, y compris leurs fonctionnalités de gestion du trafic, de WAF et de gestion des bots.
- Expérience avec Elastic/OpenSearch ou une plateforme comparable pour l’exploration et l’analyse des journaux.
- Solide connaissance de TCP/IP, DNS, HTTP et TLS, y compris la gestion du trafic à chaque couche.
- Maîtrise de l’administration Linux et de la création de scripts avec Python, Bash ou des outils similaires.
- Expérience de l’exploitation de systèmes de production dans un environnement de cloud public.
- Expérience de l’infrastructure sous forme de code, par exemple avec Terraform.
- Expérience de l’intégration d’outils de sécurité aux pipelines CI/CD.
- Expérience des conteneurs et de l’orchestration, y compris la sécurité élémentaire des conteneurs.
- Expérience des outils d’observabilité tels que Datadog.
- Expérience de la protection d’API commerciales à fort trafic.
- Connaissance des SLO, des budgets d’erreur et des pratiques de gestion des incidents.
- Expérience des environnements de contrôle SOC 2 ou ISO 27001.
Avantages
- Congés rémunérés flexibles.
- Abondement au régime 401(k).
- Couverture médicale, dentaire et optique.