Enformion พัฒนาเทคโนโลยีข้อมูลสำหรับการยืนยันตัวตน การลดความเสี่ยงและป้องกันการฉ้อโกง รวมถึงการเพิ่มข้อมูลเชิงลึกเกี่ยวกับลูกค้า เครื่องมือปัญญาประดิษฐ์และการเรียนรู้ของเครื่องช่วยให้ธุรกิจบริการทางการเงิน หน่วยงานภาครัฐ ธุรกิจอีคอมเมิร์ซ และผู้เชี่ยวชาญด้านกฎหมายใช้ข้อมูลลูกค้า สนับสนุนการปฏิบัติตามข้อกำหนด และป้องกันการฉ้อโกง แพลตฟอร์มยังให้ข้อมูลเชิงลึกสำหรับการตลาดและการติดตามหนี้ โดยให้บริการองค์กรกว่า 1,000 แห่งทั่วประเทศ
วิศวกรความน่าเชื่อถือของระบบ (SRE)
ปกป้อง API ข้อมูลอัตลักษณ์และเว็บไซต์สำหรับผู้บริโภคของ Enformion ด้วยการปรับปรุงความน่าเชื่อถือ ตรวจสอบประสิทธิภาพ และทำให้การรักษาความปลอดภัยบน AWS เป็นแบบอัตโนมัติ งานนี้ยังมุ่งเน้นการตรวจจับทราฟฟิกที่เป็นการละเมิดและเสริมความแข็งแกร่งให้การควบคุมโครงสร้างพื้นฐาน
สหรัฐอเมริกา$150,000 – $165,000 / ปี
ระยะไกลเต็มเวลาระดับกลางระดับอาวุโสภาษาที่จำเป็น: อังกฤษวิศวกร DevOpsรายละเอียด
- ติดตามความพร้อมใช้งาน เวลาแฝง และข้อผิดพลาดของ API ของ Enformion พร้อมกำหนดเป้าหมายบริการและการแจ้งเตือน
- แก้ไขเหตุขัดข้องในระบบจริง นำการทบทวนเหตุการณ์โดยไม่กล่าวโทษบุคคล และติดตามการดำเนินการแก้ไขให้เสร็จสิ้น
- ทำงานประจำและการแก้ไขปัญหาให้เป็นแบบอัตโนมัติ
- วางแผนขีดความสามารถและเพิ่มประสิทธิภาพในชั้น CDN แอปพลิเคชัน และข้อมูล
- พัฒนาวิธีตรวจจับการดึงข้อมูลโดยไม่ได้รับอนุญาต บอตประสงค์ร้าย การโจมตีด้วยการลองใช้ข้อมูลรับรองจำนวนมาก บัญชีปลอม การใช้คีย์ API ในทางที่ผิด และทราฟฟิกไม่พึงประสงค์อื่นๆ
- กำหนดค่าและปรับแต่ง CDN, WAF, การจัดการบอต และการจำกัดอัตราการร้องขอ
- ตรวจสอบบันทึกทราฟฟิกเพื่อสืบค้นรูปแบบและแนวโน้มการใช้งานในทางที่ผิด
- บังคับใช้นโยบายการใช้งานที่ยอมรับได้และข้อกำหนดการให้บริการผ่านการควบคุมโครงสร้างพื้นฐาน
- จัดการโครงสร้างพื้นฐานในรูปแบบโค้ดและตรวจสอบนโยบายความปลอดภัยก่อนนำการเปลี่ยนแปลงขึ้นระบบจริง
- ใช้สิทธิ์ IAM เท่าที่จำเป็น การแบ่งส่วนเครือข่าย การจัดการ TLS และการจัดการข้อมูลลับในสภาพแวดล้อม AWS
- เพิ่มการสแกนความปลอดภัยของส่วนพึ่งพา คอนเทนเนอร์ และการกำหนดค่าในไปป์ไลน์ CI/CD
- ตรวจหาและแก้ไขการเบี่ยงเบนของการกำหนดค่า พร้อมดูแลบันทึกแบบรวมศูนย์สำหรับการสืบสวนด้านการปฏิบัติการและความปลอดภัย
- จัดทำหลักฐานของการควบคุมอัตโนมัติสำหรับการตรวจสอบและแบบสอบถามด้านความปลอดภัยจากลูกค้า
- ทำงานร่วมกับทีมวิศวกรรม การตลาด ผลิตภัณฑ์ และกฎหมาย/การปฏิบัติตามข้อกำหนด เพื่อปกป้องคุณภาพเว็บไซต์และความถูกต้องครบถ้วนของข้อมูล
- อธิบายให้ทีมการตลาดและผลิตภัณฑ์เข้าใจว่าคุณภาพทราฟฟิกส่งผลต่อการวิเคราะห์ ตัวชี้วัดการเปลี่ยนเป็นลูกค้า และรายงานแคมเปญอย่างไร
คุณสมบัติ
- วุฒิปริญญาตรีด้านวิทยาการคอมพิวเตอร์ สาขาเทคนิคที่เกี่ยวข้อง หรือประสบการณ์ทำงานจริงที่เทียบเท่า
- มีประสบการณ์สามปีด้านการโจมตีและการลดความเสี่ยงด้านความปลอดภัย โดยเฉพาะบอต การดึงข้อมูล และภัยคุกคามระดับแอปพลิเคชัน
- มีประสบการณ์ตรงกับผู้ให้บริการ CDN เช่น Akamai, Cloudflare หรือ Fastly รวมถึงการจัดการทราฟฟิก WAF และฟีเจอร์การจัดการบอต
- มีประสบการณ์ใช้ Elastic/OpenSearch หรือแพลตฟอร์มเทียบเท่าสำหรับการขุดค้นและวิเคราะห์บันทึก
- มีความรู้ความเข้าใจอย่างดีเกี่ยวกับ TCP/IP, DNS, HTTP และ TLS รวมถึงการจัดการทราฟฟิกในแต่ละชั้น
- มีทักษะด้านการดูแลระบบ Linux และการเขียนสคริปต์ด้วย Python, Bash หรือเครื่องมือที่คล้ายกัน
- มีประสบการณ์ดูแลระบบจริงในสภาพแวดล้อมคลาวด์สาธารณะ
- มีประสบการณ์ด้านโครงสร้างพื้นฐานในรูปแบบโค้ด เช่น Terraform
- มีประสบการณ์ผสานเครื่องมือรักษาความปลอดภัยเข้ากับไปป์ไลน์ CI/CD
- มีประสบการณ์ด้านคอนเทนเนอร์และการจัดการระบบคอนเทนเนอร์ รวมถึงความรู้พื้นฐานด้านความปลอดภัยของคอนเทนเนอร์
- มีประสบการณ์ใช้เครื่องมือสังเกตการณ์ระบบ เช่น Datadog
- มีประสบการณ์ปกป้อง API เชิงพาณิชย์ที่มีทราฟฟิกสูง
- คุ้นเคยกับ SLO งบประมาณข้อผิดพลาด และแนวปฏิบัติด้านการจัดการเหตุการณ์
- มีความรู้หรือประสบการณ์เกี่ยวกับสภาพแวดล้อมการควบคุม SOC 2 หรือ ISO 27001
สวัสดิการ
- วันลาหยุดแบบได้รับค่าจ้างที่ยืดหยุ่น
- เงินสมทบสมทบแผน 401(k)
- ความคุ้มครองด้านการแพทย์ ทันตกรรม และสายตา