Enformion розробляє технології для перевірки особи, зниження ризиків і протидії шахрайству, а також збагачення даних клієнтів. Інструменти компанії на основі штучного інтелекту й машинного навчання допомагають фінансовим установам, державним органам, компаніям електронної комерції та юристам використовувати дані клієнтів, дотримуватися вимог і захищатися від шахрайства. Платформа також надає аналітичні дані для маркетингу та стягнення боргів і обслуговує понад тисячу організацій по всій країні.
Інженер із забезпечення надійності сайту (SRE)
Захищайте API Enformion для роботи з ідентифікаційними даними та споживчі сайти: підвищуйте надійність, відстежуйте продуктивність і автоматизуйте безпеку AWS. Також виявляйте зловмисний трафік і посилюйте контроль інфраструктури.
Опис
- Відстежуйте доступність, затримки й помилки API Enformion; визначайте цілі рівня обслуговування та налаштовуйте сповіщення.
- Усувайте інциденти у виробничому середовищі, проводьте розбори без пошуку винних і доводьте до кінця коригувальні заходи.
- Автоматизуйте рутинні операції та усунення проблем.
- Плануйте потужності й оптимізуйте продуктивність CDN, застосунків і рівнів даних.
- Розробляйте способи виявлення скрейпінгу, зловмисних ботів, підбору облікових даних, фальшивих облікових записів, зловживання ключами API та іншого небажаного трафіку.
- Налаштовуйте CDN, WAF, керування ботами й обмеження частоти запитів.
- Аналізуйте журнали трафіку, щоб досліджувати схеми й тенденції зловживань.
- Забезпечуйте дотримання правил прийнятного використання та умов обслуговування за допомогою засобів контролю інфраструктури.
- Керуйте інфраструктурою як кодом і перевіряйте політики безпеки перед змінами у виробничому середовищі.
- Застосовуйте принцип мінімальних привілеїв IAM, сегментацію мережі, керування TLS і безпечну роботу із секретами в середовищах AWS.
- Додавайте перевірки безпеки залежностей, контейнерів і конфігурацій до конвеєрів CI/CD.
- Виявляйте й усувайте відхилення конфігурації та підтримуйте централізовані журнали для операційних розслідувань і розслідувань безпеки.
- Готуйте підтвердження автоматизованих засобів контролю для аудитів і анкет безпеки клієнтів.
- Співпрацюйте з командами інженерії, маркетингу, продукту та юридичного відділу/комплаєнсу, щоб захищати якість сайтів і цілісність даних.
- Пояснюйте командам маркетингу й продукту, як якість трафіку впливає на аналітику, показники конверсії та звітність щодо кампаній.
Вимоги
- Ступінь бакалавра з комп’ютерних наук, суміжної технічної галузі або еквівалентний практичний досвід.
- Три роки досвіду роботи з атаками на безпеку та їх нейтралізацією, особливо з ботами, скрейпінгом і загрозами на рівні застосунків.
- Практичний досвід роботи з CDN-провайдерами, як-от Akamai, Cloudflare або Fastly, зокрема з керуванням трафіком, WAF і функціями керування ботами.
- Досвід використання Elastic/OpenSearch або подібної платформи для аналізу журналів і аналітики.
- Глибокі знання TCP/IP, DNS, HTTP і TLS, зокрема керування трафіком на кожному рівні.
- Впевнене адміністрування Linux і написання скриптів на Python, Bash або подібних інструментах.
- Досвід експлуатації виробничих систем у публічній хмарі.
- Досвід роботи з інфраструктурою як кодом, наприклад Terraform.
- Досвід інтеграції інструментів безпеки в конвеєри CI/CD.
- Досвід роботи з контейнерами й оркестрацією, включно з базовими знаннями безпеки контейнерів.
- Досвід роботи з інструментами спостережуваності, як-от Datadog.
- Досвід захисту комерційних API з високим трафіком.
- Обізнаність із SLO, бюджетами помилок і практиками керування інцидентами.
- Досвід роботи в середовищах із контролями SOC 2 або ISO 27001.
Переваги
- Гнучка оплачувана відпустка.
- Співфінансування пенсійних заощаджень за планом 401(k).
- Медичне, стоматологічне страхування та страхування зору.