Platform & Security Operations Engineer

Что за роль

Инженер будет отвечать за production-инфраструктуру и Kubernetes-кластеры регулируемой OTC crypto-платформы, работающей в Дубае под лицензией VARA. В зоне ответственности пересекаются platform engineering и SecOps: от развития облачной инфраструктуры и GitOps до обнаружения инцидентов, контроля цепочки поставки ПО и подготовки материалов для аудитов.

Что предстоит делать

• Владеть production-инфраструктурой и Kubernetes-кластерами, развивать их надёжность и сопровождать обновления.
• Развивать инфраструктуру как код с Terraform и Terragrunt, включая сетевые, data- и identity-компоненты.
• Поддерживать и развивать GitOps-процессы, а также CI/CD и практики безопасности software supply chain.
• Настраивать security monitoring: разрабатывать алерты и detection rules, анализировать ложные срабатывания и корректировать правила.
• Создавать incident runbooks, запускать процесс дежурств, реагировать на production- и security-инциденты и проводить postmortem.
• Настраивать сканирование зависимостей и образов, а также подпись артефактов.
• Формализовать инфраструктурные регламенты и процессы, готовить технические свидетельства для внешних аудитов.

Что потребуется

• Практический production-опыт с Kubernetes: обновления, workload identity, network policies, autoscaling и расследование инцидентов.
• Опыт работы с Terraform и Terragrunt, Atlantis или аналогичными инструментами.
• Практический опыт GitOps с Flux, ArgoCD или сопоставимыми решениями.
• Глубокое знание AWS, включая VPC, multi-AZ, KMS, OIDC federation и DNS.
• Опыт security monitoring и detection engineering: настройка алертинга и правил обнаружения, снижение числа ложных срабатываний.
• Опыт прохождения внешних аудитов, например ISO 27001, SOC 2, PCI DSS, HIPAA или аналогичных.
• Английский язык на уровне C1 и опыт применения AI-инструментов разработки с пониманием ограничений генерируемого кода.

Что важно знать

Системы работают в регулируемой криптовалютной сфере, где сбой или утечка могут повлечь серьёзные финансовые и регуляторные последствия. Поэтому здесь важны не только сопровождение инфраструктуры, но и дисциплина реагирования, качество контрольных механизмов и готовность подтверждать процессы в ходе внешних аудитов.