Enformion
Enformion
51 – 200 Zamestnanci
LogistikaPoradenstvoPrávo
Enformion vyvíja dátové technológie na overovanie identity, zmierňovanie podvodov a rizík a obohacovanie zákazníckych údajov. Jeho nástroje umelej inteligencie a strojového učenia pomáhajú finančným službám, štátnym inštitúciám, spoločnostiam elektronického obchodu a právnikom využívať zákaznícke údaje, podporovať súlad s predpismi a chrániť sa pred podvodmi. Platforma poskytuje aj poznatky pre marketing a vymáhanie pohľadávok a slúži viac než tisícke organizácií po celej krajine.

Inžinier spoľahlivosti lokalít (SRE)

Chráňte identifikačné dátové rozhrania API a spotrebiteľské webové stránky spoločnosti Enformion zvyšovaním spoľahlivosti, monitorovaním výkonu a automatizáciou zabezpečenia AWS. Úloha sa zameriava aj na odhaľovanie škodlivej prevádzky a posilňovanie kontrol infraštruktúry.

Popis

  • Sledujte dostupnosť, latenciu a chybovosť rozhraní API Enformion; stanovujte ciele služieb a upozornenia.
  • Riešte incidenty v produkcii, veďte analýzy bez obviňovania a zabezpečte realizáciu nápravných opatrení.
  • Automatizujte rutinné prevádzkové úlohy a nápravu problémov.
  • Plánujte kapacitu a optimalizujte výkon naprieč CDN, aplikačnou a dátovou vrstvou.
  • Vyvíjajte spôsoby na odhaľovanie scrapingu, škodlivých botov, útokov typu credential stuffing, falošných účtov, zneužívania kľúčov API a inej nežiaducej prevádzky.
  • Konfigurujte a dolaďujte CDN, WAF, správu botov a obmedzovanie počtu požiadaviek.
  • Analyzujte záznamy prevádzky s cieľom vyšetrovať vzorce a trendy zneužívania.
  • Presadzujte pravidlá prijateľného používania a podmienky služby prostredníctvom kontrol infraštruktúry.
  • Spravujte infraštruktúru ako kód a pred zmenami v produkcii vykonávajte kontroly bezpečnostných politík.
  • V prostrediach AWS uplatňujte princíp najmenších privilégií IAM, segmentáciu siete, správu TLS a bezpečné zaobchádzanie s tajnými údajmi.
  • Do procesov CI/CD začleňte bezpečnostné kontroly závislostí, kontajnerov a konfigurácie.
  • Identifikujte a opravujte odchýlky konfigurácie a udržiavajte centralizované záznamy na prevádzkové a bezpečnostné vyšetrovania.
  • Pripravujte dôkazy o automatizovaných kontrolách pre audity a bezpečnostné dotazníky klientov.
  • Spolupracujte s tímami inžinierstva, marketingu, produktu a právneho oddelenia/súladu s predpismi na ochrane kvality webových stránok a integrity údajov.
  • Vysvetľujte marketingovým a produktovým tímom, ako kvalita návštevnosti ovplyvňuje analytiku, ukazovatele konverzií a vykazovanie kampaní.

Požiadavky

  • Bakalárske vzdelanie v odbore informatiky alebo príbuznom technickom odbore, prípadne rovnocenné praktické skúsenosti.
  • Tri roky skúseností s bezpečnostnými útokmi a ich zmierňovaním, najmä s botmi, scrapingom a hrozbami na aplikačnej vrstve.
  • Praktické skúsenosti s poskytovateľmi CDN, ako sú Akamai, Cloudflare alebo Fastly, vrátane správy prevádzky, WAF a funkcií na správu botov.
  • Skúsenosti s používaním Elastic/OpenSearch alebo porovnateľnej platformy na dolovanie záznamov a analytiku.
  • Dobrá znalosť TCP/IP, DNS, HTTP a TLS vrátane správy prevádzky na každej vrstve.
  • Znalosť správy Linuxu a skriptovania v Pythone, Bashe alebo podobných nástrojoch.
  • Skúsenosti s prevádzkou produkčných systémov vo verejnom cloudovom prostredí.
  • Skúsenosti s infraštruktúrou ako kódom, napríklad s Terraformom.
  • Skúsenosti so začleňovaním bezpečnostných nástrojov do procesov CI/CD.
  • Skúsenosti s kontajnermi a orchestráciou vrátane základného zabezpečenia kontajnerov.
  • Skúsenosti s nástrojmi na pozorovateľnosť, napríklad Datadog.
  • Skúsenosti so zabezpečovaním komerčných rozhraní API s vysokou návštevnosťou.
  • Znalosť cieľov úrovne služieb (SLO), rozpočtov chýb a postupov riadenia incidentov.
  • Skúsenosť s kontrolným prostredím SOC 2 alebo ISO 27001.

Benefity

  • Flexibilné platené voľno.
  • Príspevok zamestnávateľa na dôchodkové sporenie 401(k).
  • Zdravotné, zubné a zrakové poistenie.