사이트 신뢰성 엔지니어(SRE)
신뢰성을 높이고 성능을 모니터링하며 AWS 보안을 자동화해 Enformion의 신원 데이터 API와 소비자 웹사이트를 보호합니다. 악성 트래픽을 탐지하고 인프라 통제를 강화하는 업무도 담당합니다.
설명
- Enformion API의 가용성, 지연 시간, 오류를 추적하고 서비스 목표와 알림을 정의합니다.
- 프로덕션 인시던트를 해결하고 비난 없는 리뷰를 주도하며 시정 조치가 완료될 때까지 후속 관리합니다.
- 반복적인 운영 업무와 복구를 자동화합니다.
- 용량을 계획하고 CDN, 애플리케이션, 데이터 계층 전반의 성능을 최적화합니다.
- 스크래핑, 악성 봇, 크리덴셜 스터핑, 가짜 계정, API 키 악용 및 기타 원치 않는 트래픽을 탐지하는 방법을 개발합니다.
- CDN, WAF, 봇 관리, 속도 제한을 구성하고 튜닝합니다.
- 트래픽 로그를 검토해 악용 패턴과 추세를 조사합니다.
- 인프라 통제를 통해 허용 가능한 사용 정책과 서비스 약관을 시행합니다.
- 인프라를 코드로 관리하고 프로덕션 변경 전에 보안 정책 검사를 수행합니다.
- AWS 환경 전반에 최소 권한 IAM, 네트워크 분할, TLS 관리, 시크릿 처리 방식을 적용합니다.
- CI/CD 파이프라인에 종속성, 컨테이너, 구성 보안 검사를 추가합니다.
- 구성 드리프트를 식별하고 수정하며 운영 및 보안 조사를 위한 중앙 집중식 로그를 유지합니다.
- 감사와 고객 보안 설문에 사용할 자동화된 통제 증적을 마련합니다.
- 사이트 품질과 데이터 무결성을 보호하기 위해 엔지니어링, 마케팅, 제품, 법무/컴플라이언스 팀과 협업합니다.
- 트래픽 품질이 분석, 전환 지표, 캠페인 보고에 미치는 영향을 마케팅 및 제품 팀에 설명합니다.
지원 자격
- 컴퓨터 과학 또는 관련 기술 분야 학사 학위나 이에 준하는 실무 경험.
- 보안 공격과 완화 경험 3년 이상. 특히 봇, 스크래핑, 애플리케이션 계층 위협 경험.
- Akamai, Cloudflare, Fastly와 같은 CDN 제공업체를 사용한 실무 경험. 트래픽 관리, WAF, 봇 관리 기능을 포함합니다.
- Elastic/OpenSearch 또는 유사한 플랫폼을 사용한 로그 마이닝 및 분석 경험.
- TCP/IP, DNS, HTTP, TLS 및 각 계층의 트래픽 관리에 관한 폭넓은 지식.
- Linux 관리에 능숙하고 Python, Bash 또는 유사한 도구로 스크립트를 작성할 수 있는 역량.
- 퍼블릭 클라우드 환경에서 프로덕션 시스템을 운영한 경험.
- Terraform과 같은 인프라스트럭처 코드 관리 경험.
- CI/CD 파이프라인에 보안 도구를 통합한 경험.
- 컨테이너 및 오케스트레이션 경험과 기본적인 컨테이너 보안 지식.
- Datadog과 같은 관측성 도구 사용 경험.
- 트래픽이 많은 상용 API를 보호한 경험.
- SLO, 오류 예산, 인시던트 관리 관행에 대한 이해.
- SOC 2 또는 ISO 27001 통제 환경 경험.
복리후생
- 유연한 유급 휴가.
- 401(k) 매칭.
- 의료, 치과, 안과 보험.
