语言
负载均衡器/防火墙工程师 - 华北地区
GPSU/NW
全职🌍 远程📅 2026-10-27
GuidePoint Security 提供值得信赖的网络安全专业知识、解决方案和服务,帮助组织做出更好的决策并最大限度地降低风险。通过采取三管齐下的整体方法来评估安全态势和生态系统,GuidePoint 使一些美国顶尖组织(如财富 500 强公司和美国政府机构)能够识别威胁、优化资源并整合最佳解决方案来降低风险。
职位概述
我们正在寻找一位熟练的负载均衡器/WAF 工程师,以支持我们的网络安全与 PKI 实践部门,为我们的企业和托管服务客户部署和管理基于云的 DDoS 防护、Web 应用防火墙和应用交付解决方案。该职位将参与开发安全、有弹性、高性能流量交付架构,同时为客户和/或内部客户或同事提供“令人惊叹”的服务。
负载均衡器/WAF 工程师需要展现出强大的故障排除、沟通和文档编写能力,能够通过影响力进行领导,并具备强大的商业/财务敏锐度,以推动使用先进的边缘和应用安全计划,使交付与业务目标和优先级保持一致。
关于网络安全与 PKI 实践部门 - 北中部地区
网络安全与 PKI 实践部门负责设计和部署保护我们客户环境所需的网络安全和加密技术。我们为整个组织和我们的托管服务及咨询客户提供防火墙、安全连接、隔离和公钥基础设施解决方案。
我们的网络安全工程师、顾问和架构师团队专注于边缘安全、Web 应用防火墙、DDoS 缓解、负载均衡和应用交付,涵盖领先的云和本地平台。我们与应用程序、DevOps 和基础设施团队合作,确保面向互联网的资产的安全和有弹性的流量流动。
当前的举措和重点领域包括:
- 为企业客户提供云 WAF 和 DDoS 缓解服务
- 将本地应用交付平台迁移到现代云边缘等效平台
- 加强 API 安全、机器人缓解和应用层保护
职责范围:
- 设计、部署和管理基于云的安全平台,包括 WAF、DDoS 缓解、机器人保护和 CDN 配置(Cloudflare、Akamai 等)。
- 构建和管理自定义规则(页面规则、速率限制、转换规则、iRules)以执行安全策略和流量优化。
- 与应用程序、DevOps 和基础设施团队紧密合作,确保面向互联网的资产的安全和有弹性的流量流动。
- 优化配置以降低延迟、提高性能和可用性,包括全球流量路由、故障转移和负载均衡。
- 支持涉及 DDoS 事件或 WAF 绕过尝试的事件响应工作。
- 记录配置并提供操作手册,以便客户交接或内部支持团队使用。
- 进行 WAF 和边缘安全评估,以确定改进措施或配置错误。
- 协助从本地平台(如 F5)迁移或与之集成,包括将自定义逻辑转换为云 WAF 等效项。
- 随时了解不断演变的威胁行为者行为、行业 DDoS 策略和缓解技术。
所需经验和教育背景:
- 在企业环境中管理云 WAF/DDoS 平台 2 至 4 年的经验。
- 深入了解 Cloudflare 和/或 Akamai 边缘保护服务。
- 构建自定义页面规则、速率限制策略或流量过滤逻辑的经验。
- 对核心网络概念(TCP/IP、DNS、HTTP/S、负载均衡、NAT、路由)有深入的了解。
- 具备使用本地应用交付控制器(如 F5 BIG-IP)的实际经验,特别是 iRules、SSL 卸载和 WAF 模块。
- 在应用层流量和网络层保护方面具备强大的故障排除技能。
- 拥抱新兴技术,包括 AI 工具,以更智能地工作、解决问题并推动更好的业务成果。
优先考虑的经验和教育背景
- 熟悉云平台(AWS/GCP/Azure)和边缘集成模式(例如,使用 Cloudflare 与 AWS ALB)。
- 通过 API 或 Terraform 自动配置 WAF/DNS/DDoS 的经验。
- 与 Cloudflare、Akamai、F5 或网络安全相关的认证(例如,F5 CTS、Cloudflare Zero Trust)。
- 具备 API 安全保护、客户端指纹识别和机器人缓解策略的经验。
- 在咨询、MSP 或面向客户的角色中工作的经验。
出差要求:
- 最多 25% 的出差
身体要求: