Vereinigte Staaten
B&A
VantageScore
Site Reliability Engineer
Vereinigte Staaten
San Francisco, California, Vereinigte Staaten
PythonAWSKubernetesTerraform
Automatische Übersetzung. Prüfe das Original.
Über die Rolle
Wir suchen einen erfahrenen Site Reliability Engineer (SRE) mit einem starken Fokus auf DevSecOps, der unser wachsendes Engineering-Team verstärkt. In dieser Rolle überwachen und pflegen Sie die Zuverlässigkeit, den Sicherheitsstatus und die operative Hygiene unserer Cloud-Infrastruktur, APIs und Software-Lieferkette. Sie steuern Patch-Management-Programme, härten unsere Cloud-Infrastruktur und pflegen unsere Code-Repositories, um sicherzustellen, dass alle Systeme konform, sicher und skalierbar bleiben.
Diese Position ist ideal für einen Ingenieur, der an der Schnittstelle von Betrieb und Sicherheit aufblüht, eine Leidenschaft für Automatisierung hat und stolz darauf ist, komplexe Umgebungen sauber, prüfbar und resilient zu halten.
Hauptverantwortlichkeiten
- Verantwortung für das End-to-End-Patch-Management über AWS-Rechenressourcen (EC2, ECS, Lambda-Runtimes, EKS-Nodes), Drittanbieter-Abhängigkeiten und OS-Level-Pakete hinweg.
- Überwachung, Triage und Behebung von Schwachstellen, die durch Sicherheitsscanning-Tools (z. B. AWS Inspector, Dependabot, Security Hub oder Äquivalent) identifiziert wurden, unter Priorisierung nach CVSS-Schweregrad und geschäftlicher Auswirkung.
- Pflege und Durchsetzung von Branch-Protection-Regeln, Secret-Scanning-Richtlinien und Workflows für Abhängigkeits-Updates in allen Code-Repositories.
- Konzeption und Implementierung automatisierter Pipelines für kontinuierliche Compliance-Prüfungen, Sicherheitstests (SAST/DAST/SCA) und Erkennung von Infrastructure Drift.
- Zusammenarbeit mit IT- und Info-Sec-SMEs bei AWS IAM-Rollen und -Richtlinien, VPC-Konfigurationen, Security Groups, CloudTrail, Config und GuardDuty, um Least-Privilege-Zugriff und Auditierbarkeit zu gewährleisten.
- Zusammenarbeit mit Entwicklungsteams zur Integration von Sicherheitskontrollen in CI/CD-Pipelines (GitHub Actions, CodePipeline oder Äquivalent), ohne die Entwicklungsgeschwindigkeit zu beeinträchtigen.
- Unterstützung der Zuverlässigkeit und Verfügbarkeit der Produktions-APIs – einschließlich Uptime-Monitoring, Incident-Response, Erstellung von Runbooks und Post-Incident-Reviews.
- Zusammenarbeit mit Rechts- und Data-Governance-SMEs bei API-Zugriffsverfahren und deren Überwachung.
- Definition und Nachverfolgung von SLOs/SLAs für interne und externe APIs; Implementierung von Alerting und Dashboards unter Verwendung von Observability-Tools (z. B. CloudWatch, Datadog, Grafana).
- Leitung regelmäßiger Infrastruktur- und Abhängigkeits-Audits; Erstellung klarer Berichte über den Patch-Compliance-Status und offene Risikopunkte für die Engineering- und Sicherheitsleitung.
- Pflege einer gründlichen Dokumentation von Patching-Zeitplänen, Runbooks, Zugriffsrichtlinien und Umgebungskonfigurationen.
- Teilnahme an der On-Call-Rotation und Beitrag zu einer Kultur der kontinuierlichen Verbesserung.
Erforderliche Qualifikationen
- Bachelor-Abschluss in Informatik, Wirtschaftsinformatik oder einem verwandten Bereich (oder gleichwertige praktische Erfahrung).
- 5+ Jahre Berufserfahrung in einer Rolle als Site Reliability Engineer, Software Engineer, DevOps oder DevSecOps.
- Nachgewiesene Expertise in der Verwaltung von AWS-Umgebungen – einschließlich EC2, Lambda, ECS/EKS, S3, RDS, IAM, VPC, CloudTrail, Config und GuardDuty.
- Erfahrung mit verschiedenen Cloud-Umgebungen: AWS, Azure, GPC.
- Fundierte Erfahrung mit der GitHub-Administration: Branch Protection, Actions-Workflows, Secret Scanning, Dependabot und Code Owners.
- Praktische Erfahrung mit Patch-Management und Schwachstellenbehebung in großem Maßstab, einschließlich OS-Level-Patching (Amazon Linux, Ubuntu) und Lifecycle-Management von Abhängigkeiten.
- Kenntnisse in Infrastructure-as-Code-Tools (Terraform, CloudFormation oder AWS CDK).
- Erfahrung bei der Integration von Sicherheitstools (SAST, DAST, SCA, Container-Scanning) in CI/CD-Pipelines.
- Fundiertes Verständnis von API-Zuverlässigkeitsmustern: Health Checks, Rate Limiting, Circuit Breakers und Observability.
- Vertrautheit mit Compliance-Frameworks, die für Cloud-Umgebungen relevant sind (SOC 2, CIS Benchmarks, NIST CSF).
- Starke Skripting-Fähigkeiten in Python, Bash oder Ähnlichem für Automatisierung und Tooling.
- Hervorragende Kommunikationsfähigkeiten und die Fähigkeit, technische Risiken für nicht-technische Stakeholder verständlich zu machen.
- Aufbau von Beobachtungssystemen (Logging, Metriken, Alerting), um die Systemfunktionalität sicherzustellen, sowie Entwicklung von Reaktionsplänen.
Bevorzugte Qualifikationen
- AWS-Zertifizierungen (z. B. AWS Certified Security – Specialty, AWS Certified DevOps Engineer – Professional).
- Erfahrung mit Container-Sicherheit und Kubernetes (EKS)-Härtung.
- Vertrautheit mit CSPM-Tools (z. B. Wiz, Prisma Cloud, AWS Security Hub) für kontinuierliches Cloud-Posture-Management.
- Erfahrung in der Verwaltung von API-Gateways (AWS API Gateway, Kong oder Ähnliches), einschließlich der Durchsetzung von Sicherheitsrichtlinien.
- Erfahrung mit Secrets-Management-Lösungen (AWS Secrets Manager, HashiCorp Vault).
- Kenntnisse in der Erstellung und Verwaltung von SBOM (Software Bill of Materials).
- Erfahrung mit Incident-Response-Playbooks und Tabletop-Übungen.
- Vertrautheit mit Agile/Scrum-Methoden und funktionsübergreifenden Engineering-Teams.
Vergütung
Die erwartete Basisgehaltsspanne für diese Position liegt bei $150,000 jährlich, zuzüglich der Berechtigung für einen jährlichen Leistungsbonus von 15%. Die tatsächliche Vergütung wird auf Basis verschiedener Faktoren festgelegt, einschließlich Fähigkeiten, Erfahrung, Ausbildung, Zertifizierungen und geografischem Standort.
Zusätzlich zum Grundgehalt und der Bonusberechtigung bieten wir ein wettbewerbsfähiges Leistungspaket, einschließlich Kranken-, Zahn- und Sehversicherung, 401(k), bezahltem Urlaub und anderen Mitarbeiterleistungen.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen