ExtraHop正在重新定义网络检测与响应(NDR),以帮助企业和组织通过无与伦比的网络可见性、上下文和控制来领先于新兴威胁。
如今的攻击者通过基于身份的入口绕过传统的安全防御,利用加密和受信任的应用程序在云端、本地和数据中心网络中隐形移动,并随时进行利用和退出。但所有这些移动在网络上都是可见的……如果你能看到的话。
通过将NDR的力量与网络性能管理(NPM)、入侵检测系统(IDS)和取证结合在一个集成平台中,ExtraHop可以以线路速度解密和解锁完整的数据包级数据,利用云规模的机器学习在所有网络、应用程序、设备和用户中进行分析和关联,并为安全运营中心(SOC)提供单一界面,以实时检测、调查和缓解现代网络风险。
职位概述
云团队的使命是创建一个故障弹性、高可用性、以客户为中心的平台。在这个角色中,你将与团队合作,使用尖端技术构建一个大型、可扩展、安全的平台和服务。如果你对客户成功充满热情,热衷于简化,并渴望深入研究技术最佳实践,这将是一个有意义的机会。
ExtraHop云基础设施托管了ExtraHop的分析和异常检测服务,基于AWS和Kubernetes构建。它是完全自动化的,使用Terraform和Ansible进行持续集成测试,每周发布多次。我们的云服务和平台主要用Go开发,重点关注安全性、可扩展性和稳定性。我们的目标是为面向客户的服务构建一个可靠的平台,同时通过自动化修复和容错设计鼓励健康的工作生活平衡。
主要职责
• 在AWS环境中领导云系统和服务的架构、设计、开发和部署,确保其满足性能、可扩展性和安全性要求。
• 使用Terraform架构、实施和管理基础设施即代码(IaC),以自动化云资源的配置和管理。
• 为软件工程团队提供帮助和指导,指导他们在云开发、微服务架构和现代软件工程技术方面的最佳实践。
• 对现有云架构进行深入分析,识别改进、优化和成本降低的领域。
• 了解与云服务、安全性、可扩展性和基础设施即代码相关的行业趋势、新兴技术和最佳实践。
• 与产品经理、架构师和质量保证工程师等跨职能团队紧密有效合作,确保技术解决方案与业务目标一致。
• 参与代码审查、设计讨论,并为团队成员提供有见地的反馈,以保持代码质量和遵循最佳实践。
• 利用网络安全最佳实践来增强我们云基础设施、应用程序和数据的安全态势。
所需资格
• 计算机科学、工程或相关领域的学士或硕士学位。
• 具备容器及相关技术(Kubernetes / Docker / HashiCorp - Packer, Vault, Terraform/Terragrunt)的经验。
• 拥有7年以上软件开发经验,重点关注云服务、基础设施、Terraform、可扩展性和可用性。
• 在设计和实施复杂、可扩展、高可用和安全的云架构方面有成功记录。
• 精通Go(Golang)、Python和脚本语言,使用Terraform进行基础设施即代码(IaC)。
• 在Amazon Web Services(AWS)方面拥有丰富的专业知识,包括EC2、Lambda、S3、RDS、VPC、ECS/EKS、IAM等服务。
• 具备Docker等容器化技术和Kubernetes等编排平台的经验。
• 深入了解DevOps实践、CI/CD管道以及实现可扩展性和可用性的策略。
• 熟悉网络安全最佳实践,并能够在云环境中实施安全措施是一个加分项。
• 与组织内的其他人和其他跨职能利益相关者合作良好。
• 能够在快节奏、高压力的环境中工作良好。
• 具有可预测、可靠的出勤率。
技能:
AWS Lambda, Amazon Elastic Compute Cloud (EC2), Amazon Simple Storage Service (S3), Amazon Web Services (AWS), 分析技能, Ansible, 架构分析, 架构设计, 最佳实践, 容量和性能管理, 云应用程序, 云架构, 云计算, 代码审查, 计算机网络, 计算机科学, 持续部署/交付, 持续集成, 成本控制, 跨职能, 密码学, 客户关系, DevOps, Docker, 新兴技术, 加密软件, 法医科学, Go编程语言(Golang), 高可用性, 行业/贸易分析, 基础设施即服务(IaaS), 集成测试, 网络安全, 入侵检测系统, 前沿技术, 机器学习, 指导, 微服务, 网络运营中心, 订单拣选/包装, 编程语言, Python编程/脚本语言, 质量保证, 质量管理, 脚本(脚本语言), 软件开发, 软件工程, 团队合作
关于公司:
ExtraHop