Platform and Security Operations Engineer (DevSecOps)

ОБЗОР ВАКАНСИИ Мы ищем Platform & Security Operations Engineer (DevSecOps), который будет отвечать за нашу продакшн-инфраструктуру, cloud-native платформу и операции по безопасности и развивать их. Главная цель роли — обеспечить надёжность, масштабируемость и безопасность продакшн-среды FCE, одновременно усиливая автоматизацию инфраструктуры, мониторинг безопасности, реагирование на инциденты и готовность к соответствию требованиям. Вы будете тесно работать с CTO и небольшой опытной инженерной командой, отвечая за критически важную инфраструктуру и инициативы в области безопасности в регулируемой среде цифровых активов, где надёжность и безопасность имеют решающее значение.

ОСНОВНЫЕ ОБЯЗАННОСТИ Отвечать за продакшн-инфраструктуру и кластеры Kubernetes и поддерживать их, обеспечивая надёжность, доступность, масштабируемость и безопасность. Разрабатывать и поддерживать инфраструктуру как код с помощью Terraform и Terragrunt, охватывая сети, инфраструктуру данных и управление идентификацией. Создавать, поддерживать и улучшать процессы GitOps и процессы доставки инфраструктуры. Проектировать и внедрять мониторинг безопасности, включая оповещения, правила обнаружения и их настройку для снижения числа ложных срабатываний. Разрабатывать runbook-и по реагированию на инциденты и выстраивать процедуры дежурств. Реагировать на продакшн-инциденты и инциденты безопасности, исследовать первопричины, координировать устранение и проводить постмортемы. Улучшать CI/CD-пайплайны и усиливать безопасность цепочки поставок программного обеспечения. Внедрять сканирование безопасности зависимостей и образов контейнеров, а также подписание и проверку артефактов. Устанавливать и поддерживать инфраструктурные стандарты, техническую документацию, операционные процедуры и руководства по безопасности. Готовить технические подтверждения и документацию для поддержки внешних аудитов и демонстрации эффективности инфраструктурных мер контроля и мер безопасности. Постоянно улучшать безопасность платформы, операционную устойчивость, а также возможности обнаружения инцидентов и реагирования на них. При необходимости использовать инструменты разработки с поддержкой ИИ, критически проверяя сгенерированный код и конфигурации перед развёртыванием.

КВАЛИФИКАЦИЯ И НАВЫКИ Сильный практический опыт работы с Kubernetes в продакшне, включая обновления кластеров, workload identity, сетевые политики, автомасштабирование и расследование инцидентов. Практический опыт работы с Terraform и Terragrunt для развёртывания и управления инфраструктурой. Опыт работы с Atlantis или аналогичными инструментами для управления изменениями инфраструктуры и их проверки. Практический опыт внедрения процессов GitOps с использованием Flux, Argo CD или эквивалентных инструментов. Глубокие знания AWS, включая VPC, multi-AZ-архитектуру, KMS, федерацию OIDC и DNS. Практический опыт в мониторинге безопасности и detection engineering, включая настройку оповещений, разработку правил обнаружения и снижение числа ложных срабатываний. Опыт проектирования и поддержки безопасных CI/CD-пайплайнов и внедрения мер контроля безопасности цепочки поставок программного обеспечения. Опыт сканирования зависимостей и образов контейнеров, подписания и проверки артефактов. Опыт поддержки внешних аудитов безопасности и соответствия требованиям, таких как ISO 27001, SOC 2, PCI DSS, HIPAA или аналогичные фреймворки. Подтверждённый опыт эксплуатации продакшн-систем, в которых сбои или нарушения безопасности могут привести к значительным финансовым потерям или регуляторным последствиям. Опыт разработки процедур реагирования на инциденты, анализа первопричин и документирования постмортемов. Опыт использования инструментов разработки с поддержкой ИИ и умение критически оценивать сгенерированные ИИ код и конфигурации. Сильные навыки решения проблем, ответственность за результат и умение самостоятельно работать с критически важной инфраструктурой. Владение английским языком на уровне C1 или выше.

БУДЕТ ПЛЮСОМ Опыт работы в сфере криптовалют, цифровых активов, финтеха, банковского дела, платежей или других регулируемых финансовых услуг. Знакомство с регуляторными требованиями к виртуальным активам и ожиданиями в области соответствия требованиям, предъявляемыми к регулируемым финансовым учреждениям. Опыт эксплуатации критически важной для безопасности инфраструктуры для финансовых платформ или систем, обрабатывающих конфиденциальные финансовые данные. Опыт внедрения мер контроля безопасности, соответствующих нескольким фреймворкам соответствия требованиям. Опыт работы с безопасностью рабочих нагрузок, cloud security posture management, управлением секретами и управлением идентификацией и доступом. Опыт выстраивания процессов операций по безопасности и организации дежурных ротаций в растущей инженерной команде.

УСЛОВИЯ РАБОТЫ И ПРЕИМУЩЕСТВА Место работы: Дубай, ОАЭ, гибридный формат работы с регулярным присутствием в офисе. Возможен рассмотрение релокации. Тип занятости: полный рабочий день, постоянный контракт. Подчинение: напрямую CTO. Компенсация: конкурентная компенсация в зависимости от опыта. Отпуск: 20 рабочих дней в год. Больничный: 10 дней в год. Выходные дни: 5 дней в год. Государственные праздники: 8–10 дней в год в зависимости от календаря праздников разных стран. Инженерная среда: работа в небольшой высококвалифицированной инженерной команде и с современной cloud-native инфраструктурой без устаревших систем. Ответственность и влияние: высокая автономность и прямое влияние на архитектуру инфраструктуры, стандарты безопасности и инженерные решения.