1. Construcción de la arquitectura de seguridad

• Responsable de la implementación y ajuste de componentes de seguridad de código abierto, incluyendo:
• Configuración de estrategias de protección WAF de Leichi (prevención de abusos CC/API)
• Desarrollo de reglas de detección de intrusiones HIDS Wazuh (detección de Shell inverso y minería de criptomonedas)
• Auditoría del tráfico VPC y control de conexiones DNS externas (basado en Route53 Resolver + ELK)
• Liderar prácticas de cumplimiento de seguridad: refuerzo de la línea base de nivel de protección 2.0, soluciones de protección DDoS (optimización de Cloudflare + AWS Shield)

2. Mantenimiento del entorno en la nube

• Gestión del entorno de producción de AWS (EC2/ALB/RDS), optimizando costos y rendimiento (tasa de utilización de instancias reservadas >90%)
• Implementación de gestión IaC (Terraform manteniendo más de 200 recursos)
• Operación y mantenimiento de la plataforma Kubernetes: responsable del mantenimiento diario del clúster de producción de Kubernetes, incluyendo el establecimiento de líneas base de rendimiento, identificación de cuellos de botella de recursos, y realización de actualizaciones de versión periódicas para mantener la seguridad y estabilidad de la plataforma.
• Diseño de planes de recuperación ante desastres (RPO <15 minutos, RTO <30 minutos)

3. Gestión de bases de datos

• Responsable de la optimización del rendimiento de MySQL/PostgreSQL (tasa de resolución de consultas lentas >95%)
• Elaboración de estrategias de respaldo de datos (instantáneas interregionales + validación de puntos de recuperación de Binlog)
• Cifrado de datos sensibles (nivel de aplicación + nivel de almacenamiento)

4. Colaboración en desarrollo

• Construcción de tuberías CI/CD en GitLab (integración de herramientas SAST: Semgrep/SonarQube)
• Proporcionar al equipo de desarrollo normas de codificación segura (solución de las 10 principales vulnerabilidades)