網站可靠性工程師（SRE）
透過提升可靠性、監控效能並自動化 AWS 安全防護，維護 Enformion 的身分資料 API 與消費者網站。 此職務也著重於偵測濫用流量及強化基礎架構控管。
說明
- 追蹤 Enformion API 的可用性、延遲與錯誤；定義服務目標和警示。
- 處理正式環境事故、主持無責備檢討，並追蹤改善措施。
- 將例行維運和修復流程自動化。
- 規劃容量，並最佳化 CDN、應用程式及資料層的效能。
- 開發偵測資料擷取、惡意機器人、憑證填充攻擊、假帳號、API 金鑰濫用及其他非預期流量的方法。
- 設定並調校 CDN、WAF、機器人管理和速率限制。
- 檢視流量記錄，以調查濫用模式和趨勢。
- 透過基礎架構控管落實可接受使用政策和服務條款。
- 以程式碼管理基礎架構，並在正式環境變更前執行安全政策檢查。
- 在 AWS 環境中落實最小權限 IAM、網路分段、TLS 管理及密鑰處理措施。
- 在 CI/CD 管線中加入相依套件、容器和組態安全掃描。
- 識別並修正組態漂移，並維護集中式記錄，以支援維運和安全調查。
- 為稽核和客戶安全問卷提供自動化控管措施的佐證。
- 與工程、行銷、產品及法務／法遵團隊合作，維護網站品質和資料完整性。
- 向行銷和產品團隊說明流量品質如何影響分析、轉換指標及行銷活動報告。
職位要求
- 具備電腦科學、相關技術領域的學士學位，或同等實務經驗。
- 具備三年安全攻擊與緩解措施相關經驗，尤其是機器人、資料擷取和應用程式層威脅。
- 具備 CDN 供應商的實務經驗，例如 Akamai、Cloudflare 或 Fastly，包含流量管理、WAF 及機器人管理功能。
- 具備使用 Elastic/OpenSearch 或同類平台進行記錄探勘與分析的經驗。
- 深入了解 TCP/IP、DNS、HTTP 和 TLS，以及各層的流量管理。
- 熟練 Linux 系統管理，並能使用 Python、Bash 或類似工具撰寫指令碼。
- 具備在公有雲環境中維運正式系統的經驗。
- 具備基礎架構即程式碼經驗，例如 Terraform。
- 具備將安全工具整合至 CI/CD 管線的經驗。
- 具備容器和協作管理經驗，並了解容器安全基礎。
- 具備使用 Datadog 等可觀測性工具的經驗。
- 具備保護高流量商業 API 的經驗。
- 熟悉 SLO、錯誤預算和事故管理實務。
- 曾接觸 SOC 2 或 ISO 27001 控制環境。
福利待遇
- 彈性帶薪休假。
- 401(k) 配對提撥。
- 醫療、牙科和視力保險。
