Enformion разрабатывает технологии для проверки личности, снижения рисков и предотвращения мошенничества, а также обогащения клиентских данных. Инструменты компании на основе искусственного интеллекта и машинного обучения помогают финансовым организациям, государственным ведомствам, компаниям электронной коммерции и юристам использовать данные клиентов, соблюдать требования и защищаться от мошенничества. Платформа также предоставляет аналитические данные для маркетинга и взыскания задолженностей и обслуживает более тысячи организаций по всей стране.
Инженер по обеспечению надежности сайта (SRE)
Защищайте API Enformion для работы с идентификационными данными и потребительские сайты: повышайте надежность, отслеживайте производительность и автоматизируйте безопасность AWS. Также выявляйте вредоносный трафик и усиливайте контроль инфраструктуры.
Описание
- Отслеживайте доступность, задержки и ошибки API Enformion; определяйте цели уровня обслуживания и настраивайте оповещения.
- Устраняйте инциденты в рабочей среде, проводите разборы без поиска виноватых и доводите до конца корректирующие меры.
- Автоматизируйте рутинные операции и устранение проблем.
- Планируйте мощности и оптимизируйте производительность CDN, приложений и уровней данных.
- Разрабатывайте способы выявления скрейпинга, вредоносных ботов, подбора учетных данных, фальшивых аккаунтов, злоупотребления ключами API и другого нежелательного трафика.
- Настраивайте CDN, WAF, управление ботами и ограничение частоты запросов.
- Анализируйте журналы трафика, чтобы выявлять схемы и тенденции злоупотреблений.
- Обеспечивайте соблюдение правил допустимого использования и условий обслуживания с помощью инфраструктурных средств контроля.
- Управляйте инфраструктурой как кодом и проверяйте политики безопасности перед изменениями в рабочей среде.
- Применяйте принцип минимальных привилегий IAM, сегментацию сети, управление TLS и безопасную работу с секретами в средах AWS.
- Добавляйте проверки безопасности зависимостей, контейнеров и конфигураций в конвейеры CI/CD.
- Выявляйте и устраняйте отклонения конфигурации и поддерживайте централизованные журналы для операционных расследований и расследований безопасности.
- Подготавливайте подтверждения автоматизированных средств контроля для аудитов и анкет безопасности клиентов.
- Работайте с командами инженерии, маркетинга, продукта и юридического отдела/комплаенса, чтобы защищать качество сайтов и целостность данных.
- Объясняйте командам маркетинга и продукта, как качество трафика влияет на аналитику, показатели конверсии и отчетность по кампаниям.
Требования
- Степень бакалавра в области компьютерных наук, смежной технической области или эквивалентный практический опыт.
- Три года опыта работы с атаками на безопасность и их предотвращением, особенно с ботами, скрейпингом и угрозами на уровне приложений.
- Практический опыт работы с CDN-провайдерами, такими как Akamai, Cloudflare или Fastly, включая управление трафиком, WAF и функции управления ботами.
- Опыт использования Elastic/OpenSearch или сопоставимой платформы для анализа журналов и аналитики.
- Глубокое знание TCP/IP, DNS, HTTP и TLS, включая управление трафиком на каждом уровне.
- Уверенное администрирование Linux и написание скриптов на Python, Bash или аналогичных инструментах.
- Опыт эксплуатации производственных систем в публичном облаке.
- Опыт работы с инфраструктурой как кодом, например Terraform.
- Опыт интеграции инструментов безопасности в конвейеры CI/CD.
- Опыт работы с контейнерами и оркестрацией, включая базовые знания безопасности контейнеров.
- Опыт работы с инструментами наблюдаемости, такими как Datadog.
- Опыт защиты коммерческих API с высоким трафиком.
- Знакомство с SLO, бюджетами ошибок и практиками управления инцидентами.
- Опыт работы в средах с контролями SOC 2 или ISO 27001.
Преимущества
- Гибкий оплачиваемый отпуск.
- Софинансирование пенсионных накоплений по плану 401(k).
- Медицинская, стоматологическая страховка и страхование зрения.