Az Enformion adatmegoldásokat fejleszt személyazonosság-ellenőrzéshez, a csalások és kockázatok mérsékléséhez, valamint az ügyféladatok gazdagításához. Mesterséges intelligenciára és gépi tanulásra épülő eszközei segítik a pénzügyi szolgáltatókat, a kormányzati szerveket, az e-kereskedelmi vállalkozásokat és a jogi szakembereket az ügyféladatok felhasználásában, a megfelelés támogatásában és a csalások elleni védekezésben. A platform marketing- és követeléskezelési elemzéseket is kínál, és országszerte több mint ezer szervezetet szolgál ki.
Webhely-megbízhatósági mérnök (SRE)
Az Enformion személyazonossági adatokat kezelő API-jainak és fogyasztói webhelyeinek védelme a megbízhatóság javításával, a teljesítmény figyelésével és az AWS biztonságának automatizálásával. A munkakör része a visszaélésszerű forgalom észlelése és az infrastruktúra-védelmi intézkedések megerősítése is.
Egyesült Államok150 000 $ – 165 000 $ / év
TávoliTeljes munkaidőKözéphaladóSzeniorKötelező Nyelv: angolDevOps-mérnökLeírás
- Az Enformion API-k rendelkezésre állásának, késleltetésének és hibáinak nyomon követése; szolgáltatási célok és riasztások meghatározása.
- Éles üzemi incidensek megoldása, hibáztatásmentes értékelések vezetése és a javító intézkedések nyomon követése.
- A rutinszerű műveletek és helyreállítási feladatok automatizálása.
- A kapacitás megtervezése és a teljesítmény optimalizálása a CDN-, alkalmazás- és adatrétegekben.
- Módszerek kidolgozása az adatgyűjtés, a rosszindulatú botok, a hitelesítőadat-töltési támadások, a hamis fiókok, az API-kulcsokkal való visszaélés és más nem kívánt forgalom észlelésére.
- A CDN, a WAF, a botkezelés és a sebességkorlátozás konfigurálása és finomhangolása.
- A forgalmi naplók áttekintése a visszaélési minták és trendek kivizsgálásához.
- Az elfogadható használatra és a szolgáltatási feltételekre vonatkozó szabályok érvényesítése infrastruktúra-vezérlőkkel.
- Az infrastruktúra kódként való kezelése, valamint biztonságpolitikai ellenőrzések futtatása az éles környezetet érintő változtatások előtt.
- A legkisebb jogosultság elvének alkalmazása az IAM-ben, hálózati szegmentálás, TLS-kezelés és titkok kezelése az AWS-környezetekben.
- Függőségi, konténer- és konfigurációbiztonsági vizsgálatok beépítése a CI/CD-folyamatokba.
- A konfigurációs eltérések azonosítása és javítása, valamint központi naplók fenntartása az üzemeltetési és biztonsági vizsgálatokhoz.
- Az automatizált vezérlések bizonyítékainak összeállítása auditokhoz és ügyfélbiztonsági kérdőívekhez.
- Együttműködés a mérnöki, marketing-, termék- és jogi/megfelelőségi csapatokkal a webhely minőségének és az adatok sértetlenségének védelméért.
- Annak bemutatása a marketing- és termékcsapatoknak, hogy a forgalom minősége miként befolyásolja az analitikát, a konverziós mutatókat és a kampányjelentéseket.
Követelmények
- Felsőfokú végzettség informatikai vagy kapcsolódó műszaki területen, illetve ezzel egyenértékű gyakorlati tapasztalat.
- Hároméves tapasztalat biztonsági támadásokkal és azok mérséklésével, különösen botokkal, adatgyűjtéssel és alkalmazásrétegbeli fenyegetésekkel kapcsolatban.
- Gyakorlati tapasztalat CDN-szolgáltatókkal, például Akamaival, Cloudflare-rel vagy Fastlyvel, beleértve a forgalomkezelési, WAF- és botkezelési funkciókat.
- Elastic/OpenSearch vagy hasonló platform használatában szerzett tapasztalat naplók bányászatához és elemzéséhez.
- A TCP/IP, DNS, HTTP és TLS alapos ismerete, beleértve az egyes rétegek forgalomkezelését.
- Jártasság Linux-rendszerek adminisztrációjában és Python, Bash vagy hasonló eszközökkel történő szkriptelésben.
- Tapasztalat éles üzemi rendszerek működtetésében nyilvános felhőkörnyezetben.
- Tapasztalat infrastruktúra kódként való kezelésében, például Terraformmal.
- Biztonsági eszközök CI/CD-folyamatokba integrálásában szerzett tapasztalat.
- Konténer- és orchestrációs tapasztalat, beleértve az alapvető konténerbiztonságot.
- Tapasztalat olyan megfigyelhetőségi eszközökkel, mint a Datadog.
- Tapasztalat nagy forgalmú kereskedelmi API-k védelmében.
- Az SLO-k, hibakeretek és incidenskezelési gyakorlatok ismerete.
- Betekintés SOC 2 vagy ISO 27001 szerinti kontrollkörnyezetekbe.
Juttatások
- Rugalmas, fizetett szabadság.
- 401(k) munkáltatói hozzájárulás.
- Egészségügyi, fogászati és látásbiztosítás.