Enformion מפתחת טכנולוגיות נתונים לאימות זהות, לצמצום הונאות וסיכונים ולהעשרת נתוני לקוחות. כלי הבינה המלאכותית ולמידת המכונה שלה מסייעים לגופים בתחום השירותים הפיננסיים, לסוכנויות ממשלתיות, לעסקי מסחר אלקטרוני ולאנשי מקצוע משפטיים להשתמש בנתוני לקוחות, לתמוך בעמידה בדרישות ולמנוע הונאות. הפלטפורמה מספקת גם תובנות לשיווק ולגבייה ומשרתת יותר מאלף ארגונים ברחבי המדינה.
מהנדס אמינות אתרים (SRE)
הגנה על ממשקי ה-API של נתוני הזהות ואתרי הצרכנים של Enformion באמצעות שיפור האמינות, ניטור הביצועים ואוטומציה של אבטחת AWS. התפקיד מתמקד גם בזיהוי תעבורה פוגענית ובחיזוק בקרות התשתית.
ארצות הברית150,000 $ – 165,000 $ / שנה
מרחוקמשרה מלאהרמת בינייםסניורשפה נדרשת: אנגליתמהנדס DevOpsתיאור
- מעקב אחר זמינות ממשקי ה-API של Enformion, זמן ההשהיה והשגיאות; הגדרת יעדי שירות והתראות.
- פתרון תקלות בסביבת הייצור, הובלת תחקירים ללא האשמה ומעקב אחר פעולות מתקנות.
- אוטומציה של תפעול שגרתי ותיקון תקלות.
- תכנון קיבולת ואופטימיזציה של ביצועים בשכבות ה-CDN, היישום והנתונים.
- פיתוח שיטות לזיהוי גירוד נתונים, בוטים זדוניים, ניסיונות מילוי פרטי התחברות, חשבונות מזויפים, שימוש לרעה במפתחות API ותעבורה לא רצויה אחרת.
- הגדרה וכוונון של CDN, WAF, ניהול בוטים והגבלת קצב.
- בדיקת יומני תעבורה כדי לחקור דפוסי שימוש לרעה ומגמות.
- אכיפת מדיניות שימוש הוגן ותנאי השירות באמצעות בקרות תשתית.
- ניהול תשתית כקוד והרצת בדיקות של מדיניות אבטחה לפני שינויים בסביבת הייצור.
- יישום הרשאות IAM לפי עקרון ההרשאה המזערית, פילוח רשת, ניהול TLS וטיפול בסודות בסביבות AWS.
- הוספת סריקות אבטחה של תלויות, קונטיינרים ותצורה לצינורות CI/CD.
- זיהוי ותיקון של סטיות תצורה ותחזוקת יומנים מרכזיים לצורך חקירות תפעוליות ואבטחתיות.
- הפקת ראיות לבקרות אוטומטיות עבור ביקורות ושאלוני אבטחה של לקוחות.
- עבודה עם צוותי הנדסה, שיווק, מוצר ומשפטים/ציות כדי להגן על איכות האתר ועל שלמות הנתונים.
- הסבר לצוותי השיווק והמוצר כיצד איכות התעבורה משפיעה על אנליטיקה, מדדי המרה ודיווח על קמפיינים.
דרישות
- תואר ראשון במדעי המחשב, בתחום טכני קשור או ניסיון מעשי מקביל.
- שלוש שנות ניסיון בתקיפות אבטחה ובצמצום השפעתן, במיוחד איומים מצד בוטים, גירוד נתונים ושכבת היישום.
- ניסיון מעשי עם ספקי CDN כגון Akamai, Cloudflare או Fastly, כולל ניהול תעבורה ותכונות WAF וניהול בוטים.
- ניסיון בשימוש ב-Elastic/OpenSearch או בפלטפורמה דומה לכריית יומנים ולניתוח נתונים.
- ידע מעמיק ב-TCP/IP, DNS, HTTP ו-TLS, לרבות ניהול תעבורה בכל שכבה.
- שליטה בניהול Linux ובכתיבת סקריפטים ב-Python, ב-Bash או בכלים דומים.
- ניסיון בתפעול מערכות ייצור בסביבת ענן ציבורי.
- ניסיון בתשתית כקוד, כגון Terraform.
- ניסיון בשילוב כלי אבטחה בצינורות CI/CD.
- ניסיון בקונטיינרים ובתזמור, כולל יסודות אבטחת קונטיינרים.
- ניסיון בכלי תצפיתיות כגון Datadog.
- ניסיון בהגנה על ממשקי API מסחריים בעלי תעבורה רבה.
- היכרות עם SLOs, תקציבי שגיאות ונהלי ניהול אירועים.
- חשיפה לסביבות בקרת SOC 2 או ISO 27001.
הטבות
- חופשה בתשלום גמישה.
- התאמת הפרשות לתוכנית 401(k).
- כיסוי רפואי, כיסוי שיניים וכיסוי ראייה.