1. Pembangunan Arsitektur Keamanan

• Bertanggung jawab atas implementasi dan penyesuaian komponen keamanan sumber terbuka, termasuk:
• Konfigurasi strategi perlindungan WAF Leichi (mencegah CC/API penyalahgunaan)
• Pengembangan aturan deteksi intrusi Wazuh HIDS (deteksi Shell rebound, aktivitas penambangan)
• Audit lalu lintas VPC dan pengendalian DNS eksternal (berbasis Route53 Resolver+ELK)
• Memimpin praktik kepatuhan keamanan: penguatan baseline GB/T 22239-2019, solusi perlindungan DDoS (optimasi Cloudflare+AWS Shield)

2. Pemeliharaan Lingkungan Cloud

• Mengelola lingkungan produksi AWS (EC2/ALB/RDS), mengoptimalkan biaya dan kinerja (tingkat pemanfaatan instance yang disewa >90%)
• Mewujudkan manajemen berbasis IaC (Terraform mengelola 200+ sumber daya)
• Operasional platform Kubernetes: Bertanggung jawab atas pemeliharaan harian kluster produksi Kubernetes, termasuk penetapan baseline kinerja, penyelidikan bottleneck sumber daya, dan melakukan upgrade versi secara berkala untuk menjaga keamanan dan stabilitas platform.
• Merancang rencana pemulihan bencana (RPO<15 menit, RTO<30 menit)

3. Manajemen Basis Data

• Bertanggung jawab atas penyesuaian kinerja MySQL/PostgreSQL (tingkat penyelesaian kueri lambat >95%)
• Menetapkan strategi cadangan data (snapshot lintas Region+validasi titik pemulihan Binlog)
• Enkripsi data sensitif (tingkat aplikasi+tingkat penyimpanan)

4. Kolaborasi R&D

• Membangun pipeline CI/CD GitLab (integrasi alat SAST: Semgrep/SonarQube)
• Menyediakan pedoman pengkodean yang aman untuk tim pengembang (memperbaiki 10 kerentanan teratas)

Keterampilan yang Diperlukan

• Pengalaman lebih dari 2 tahun dalam membangun dan memelihara EC2/ALB/VPC;
• Mahakuasai penggunaan dan metode penyesuaian Terraform/CloudFormation.
• Familiar dengan penggunaan dan metode penyesuaian WAF/HIDS open-source yang populer.
• Familiar dengan optimasi SQL/pemulihan cadangan, serta optimasi manajemen cluster Redis.

Poin Tambahan

• Memiliki pengalaman multi-cloud seperti AWS/Alibaba Cloud/Tencent Cloud.
• Pernah menulis aturan Snort/YARA untuk alat keamanan.
• Kemampuan dalam pengembangan alat pemeliharaan Python/Golang.
• Pernah mendorong tim pengembang untuk memperbaiki kerentanan kritis.

Tiga bulan pertama berbasis di Shenzhen, kemudian bekerja jarak jauh.