サイト信頼性エンジニア（SRE）
信頼性の向上、パフォーマンスの監視、AWS セキュリティの自動化を通じて、Enformion の本人確認データ API と消費者向けウェブサイトを保護します。 不正なトラフィックの検出とインフラ制御の強化にも取り組みます。
仕事内容
- Enformion API の可用性、レイテンシ、エラーを追跡し、サービス目標とアラートを定義する。
- 本番環境のインシデントを解決し、非難のないレビューを主導して、是正措置を完了まで追跡する。
- 定型運用と修復を自動化する。
- 容量を計画し、CDN、アプリケーション、データ各層のパフォーマンスを最適化する。
- スクレイピング、悪意あるボット、認証情報の総当たり利用、偽アカウント、API キーの悪用など、不正なトラフィックを検出する方法を開発する。
- CDN、WAF、ボット管理、レート制限を設定・調整する。
- トラフィックログを確認し、不正利用のパターンや傾向を調査する。
- インフラ制御を通じて、許容される利用方針と利用規約を徹底する。
- インフラをコードとして管理し、本番変更前にセキュリティポリシーのチェックを実施する。
- AWS 環境全体に最小権限の IAM、ネットワーク分割、TLS 管理、シークレット管理を適用する。
- CI/CD パイプラインに依存関係、コンテナ、構成のセキュリティスキャンを追加する。
- 構成ドリフトを特定して修正し、運用およびセキュリティ調査用の一元化ログを維持する。
- 監査や顧客のセキュリティ質問票に向け、自動化された統制の証跡を作成する。
- エンジニアリング、マーケティング、プロダクト、法務・コンプライアンスの各チームと連携し、サイトの品質とデータの完全性を守る。
- トラフィックの品質が分析、コンバージョン指標、キャンペーンレポートに与える影響をマーケティングおよびプロダクトチームに説明する。
応募要件
- コンピューターサイエンスまたは関連する技術分野の学士号、あるいは同等の実務経験。
- セキュリティ攻撃とその緩和に関する3年以上の経験。特にボット、スクレイピング、アプリケーション層の脅威に関する経験。
- Akamai、Cloudflare、Fastly などの CDN プロバイダーを用いた実務経験。トラフィック管理、WAF、ボット管理機能を含む。
- Elastic/OpenSearch または同等のプラットフォームを使用したログマイニングと分析の経験。
- TCP/IP、DNS、HTTP、TLS、および各層でのトラフィック管理に関する深い知識。
- Linux 管理に習熟し、Python、Bash などのツールでスクリプトを作成できること。
- パブリッククラウド環境で本番システムを運用した経験。
- Terraform などを用いた Infrastructure as Code の経験。
- CI/CD パイプラインにセキュリティツールを統合した経験。
- コンテナとオーケストレーションの経験、および基本的なコンテナセキュリティの知識。
- Datadog などの可観測性ツールの使用経験。
- 高トラフィックの商用 API を保護した経験。
- SLO、エラーバジェット、インシデント管理の実務に関する知識。
- SOC 2 または ISO 27001 の統制環境に携わった経験。
福利厚生
- 柔軟に取得できる有給休暇。
- 401(k) マッチング拠出。
- 医療、歯科、眼科の保険。
