Estados Unidos
StrideCare
Black Canyon Consulting
Ingeniero de Protección de Servicios Web
Estados Unidos
Bethesda, Maryland, United States
PythonC++
Traducción automática. Consulta el original.
DESCRIPCIÓN GENERAL
Black Canyon Consulting (BCC) busca un Ingeniero de Protección de Servicios Web para dar soporte al Centro Nacional de Información Biotecnológica (NCBI).
Esta oportunidad es a tiempo completo y presencial en el NCBI en Bethesda, MD.
El NCBI forma parte de la Biblioteca Nacional de Medicina (NLM) de los Institutos Nacionales de Salud (NIH).
El NCBI ncbi.nlm.nih.gov/ es el centro biomédico principal del mundo que alberga a más de seis millones de usuarios diarios que buscan información clínica, genética y de investigación, entre otras, que impactan directamente en la investigación biomédica y la salud pública. ¡En el NCBI, literalmente, puede ayudar a acelerar las curas para las enfermedades!
La amplia gama de aplicaciones, plataformas (node, python, Django, C++, etc.) y entornos (big data [petabytes], machine learning, múltiples nubes) del NCBI atiende a más usuarios que casi cualquier otra agencia del gobierno de EE. UU., según analytics.usa.gov/.
Atraemos a las mejores personas del sector con nuestro competitivo paquete de beneficios que incluye cobertura médica, dental y de visión, plan 401k con contribución del empleador, días festivos pagados, vacaciones y reembolso de matrícula.
Si disfruta formando parte de una organización de alto rendimiento, profesional y centrada en servicios y tecnología, ¡presente su solicitud hoy mismo!
FUNCIONES Y RESPONSABILIDADES
- Desarrollar y ser responsable de métricas de protección y alertas: crear paneles de control y canalizaciones de alertas que muestren anomalías en una gama de señales de capa de red y aplicación.
- Realizar análisis profundos de registros para identificar patrones de uso excesivo, scraping, abuso, DDoS y ataques en millones de solicitudes diarias.
- Operar y ajustar controles de seguridad de borde basados en la nube: configurar y actualizar políticas de seguridad, limitación de velocidad y reglas de protección adaptativa en respuesta a amenazas en evolución.
- Aplicar controles de tráfico: implementar una gama de estrategias de mitigación para el tráfico abusivo minimizando el impacto en los usuarios legítimos.
- Monitorizar continuamente y responder rápidamente: este puesto requiere una mentalidad orientada a la acción. Clasificará incidentes y los resolverá directamente o los escalará a los equipos de desarrollo o administración de sistemas con información clara y procesable.
- Dar soporte a la protección en una infraestructura híbrida (nube y local): el NCBI opera servicios en ambos entornos, y la cobertura de protección debe extenderse de manera consistente a ambos.
REQUISITOS
- Sólida comprensión de la arquitectura de servicios web de alto volumen: cómo fluye el tráfico, dónde aparecen los cuellos de botella y los vectores de abuso, y cómo los balanceadores de carga y la infraestructura de borde toman decisiones de enrutamiento.
- Experiencia práctica con la pila de seguridad y redes de un proveedor de nube importante, que incluye:
- Balanceo de carga global y gestión de tráfico
- Aplicación de políticas de seguridad en capa de borde y capacidades de WAF
- Consulta de registros a gran escala y alertas basadas en métricas
- Sólido conocimiento de los protocolos HTTP/HTTPS: encabezados, comportamiento TLS, patrones de conexión y cómo se relacionan con el análisis de tráfico y las técnicas de huella digital.
- Experiencia en el análisis de tráfico utilizando señales de capa de red y aplicación, incluidos métodos de huella digital basados en direcciones, organizacionales y de capa de transporte.
- Familiaridad con plataformas de servidores web comunes, sus formatos de registro y configuración.
- Capacidad para leer, escribir y ajustar reglas de control de acceso y limitación de velocidad bajo presión.
- Comodidad trabajando en entornos de infraestructura híbrida.
HABILIDADES PREFERENTES
- Experiencia con técnicas avanzadas de mitigación de abusos, incluida la redirección de tráfico y los mecanismos de desafío-respuesta.
- Experiencia en scripting o automatización (Python, Bash o similar) para el análisis de registros y la generación de reglas.
- Trabajo previo protegiendo plataformas gubernamentales o de investigación de alto tráfico.
- Conocimiento de técnicas de detección de bots más allá del bloqueo simple: señales de comportamiento, huella digital, detección de navegadores sin cabeza y enfoques similares.
- Familiaridad con el oficio de los atacantes en evolución y cómo los scrapers y abusadores modernos se adaptan a las contramedidas.
BENEFICIOS Y SALARIO
Atraemos a las mejores personas del sector con nuestro competitivo paquete de beneficios que incluye cobertura médica, dental y de visión, plan 401k con contribución del empleador, días festivos pagados, vacaciones y reembolso de matrícula.
Ofrecemos un salario competitivo acorde con la experiencia y la ubicación. Si disfruta formando parte de una organización de alto rendimiento, profesional y centrada en servicios y tecnología, ¡presente su solicitud hoy mismo!
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil