站点可靠性工程师（SRE）
通过提升可靠性、监控性能并自动化 AWS 安全防护，保障 Enformion 的身份数据 API 和消费者网站。 该职位还负责检测滥用流量并强化基础设施控制措施。
描述
- 跟踪 Enformion API 的可用性、延迟和错误；定义服务目标和告警。
- 处理生产事故，主持无责复盘，并跟进纠正措施。
- 自动化日常运维和问题修复。
- 规划容量，并优化 CDN、应用和数据层的性能。
- 开发检测数据抓取、恶意机器人、凭证填充攻击、虚假账户、API 密钥滥用及其他非正常流量的方法。
- 配置并调优 CDN、WAF、机器人管理和速率限制。
- 检查流量日志，调查滥用模式和趋势。
- 通过基础设施控制措施落实可接受使用政策和服务条款。
- 以代码管理基础设施，并在生产变更前执行安全策略检查。
- 在 AWS 环境中落实最小权限 IAM、网络分段、TLS 管理和密钥处理措施。
- 在 CI/CD 流水线中加入依赖项、容器和配置安全扫描。
- 识别并纠正配置漂移，并维护集中式日志，以支持运维和安全调查。
- 为审计和客户安全问卷提供自动化控制措施的证明材料。
- 与工程、市场营销、产品及法律/合规团队合作，保护网站质量和数据完整性。
- 向市场营销和产品团队说明流量质量如何影响分析、转化指标和活动报告。
任职要求
- 计算机科学、相关技术领域的学士学位，或同等实践经验。
- 具备三年安全攻击及缓解措施相关经验，尤其是机器人、数据抓取和应用层威胁方面。
- 具有 CDN 服务商的实操经验，例如 Akamai、Cloudflare 或 Fastly，包括流量管理、WAF 和机器人管理功能。
- 具有使用 Elastic/OpenSearch 或同类平台进行日志挖掘和分析的经验。
- 深入了解 TCP/IP、DNS、HTTP 和 TLS，以及各层的流量管理。
- 熟练进行 Linux 管理，并能使用 Python、Bash 或类似工具编写脚本。
- 具有在公有云环境中运维生产系统的经验。
- 具有基础设施即代码经验，例如 Terraform。
- 具有将安全工具集成至 CI/CD 流水线的经验。
- 具有容器和编排经验，包括容器安全基础知识。
- 具有使用 Datadog 等可观测性工具的经验。
- 具有保护高流量商业 API 的经验。
- 熟悉 SLO、错误预算和事故管理实践。
- 接触过 SOC 2 或 ISO 27001 控制环境。
福利待遇
- 灵活的带薪休假。
- 401(k) 配比缴款。
- 医疗、牙科和视力保险。
