Инженер платформы и безопасности

Что предстоит делать

##### О КОМПАНИИ FIRST CRYPTO EXCHANGE LLC First Crypto Exchange LLC (FCE) — это торговая платформа для цифровых активов, которая позволяет частным лицам и институциональным клиентам покупать, продавать и управлять криптовалютами безопасно и эффективно. FCE работает на основании лицензии VARA в Дубае, ОАЭ. FCE создает надежную и хорошо управляемую биржу с развитой рыночной инфраструктурой, финансовыми контролями, регуляторным соответствием и операционной прозрачностью. ##### ОБЗОР ВАКАНСИИ Мы ищем инженера по эксплуатации платформы и безопасности (Platform & Security Operations Engineer), который возьмет на себя ответственность за производственную инфраструктуру FCE, среды Kubernetes, автоматизацию инфраструктуры, мониторинг безопасности и реагирование на инциденты. Вы будете тесно работать с CTO и небольшой сильной командой инженеров, обладая высокой степенью автономии и прямым влиянием на архитектуру инфраструктуры и безопасности. ##### КЛЮЧЕВЫЕ ОБЯЗАННОСТИ - Управление производственной инфраструктурой и кластерами Kubernetes. - Разработка инфраструктуры с использованием Terraform/Terragrunt, включая сеть, данные и идентификацию. - Поддержка и развитие GitOps-процессов. - Создание и поддержка мониторинга безопасности, включая алерты, правила обнаружения и настройку ложных срабатываний. - Разработка runbook для инцидентов и запуск процесса дежурств (on-call). - Реагирование на производственные инциденты и инциденты безопасности, проведение постмортемов. - Разработка CI/CD и безопасности цепочки поставок ПО. - Настройка сканирования зависимостей и контейнерных образов, а также подпись артефактов. - Формализация стандартов, процедур и процессов инфраструктуры. - Подготовка технических доказательств для внешних аудитов. ##### КВАЛИФИКАЦИЯ И НАВЫКИ - Опытный опыт работы с Kubernetes в производственной среде, включая обновления, workload identity, сетевые политики, автоскалирование и расследование инцидентов. - Опыт работы с Terraform и Terragrunt, Atlantis или аналогичными инструментами. - Практический опыт работы с GitOps с использованием Flux, Argo CD или аналогичных инструментов. - Глубокие знания AWS, включая VPC, multi-AZ, KMS, OIDC federation и DNS. - Опыт прохождения внешних аудитов, таких как ISO 27001, SOC 2, PCI DSS, HIPAA или эквивалентных. - Практический опыт в мониторинге безопасности и обнаружении угроз, включая алертинг, настройку правил и снижение ложных срабатываний. - Опыт работы с производственными системами, где сбои или утечки данных могут иметь значительные финансовые и регуляторные последствия. - Опыт работы с инструментами разработки на основе ИИ и понимание ограничений кода, сгенерированного ИИ. - Английский язык — C1 (рабочий уровень); русский язык — язык международной команды. ##### УСЛОВИЯ РАБОТЫ И ПРЕИМУЩЕСТВА - Занятость: Полная занятость, постоянный контракт - Местоположение: Дубай, ОАЭ - Формат работы: Гибридный, с регулярным присутствием в офисе - Подчинение: CTO - Команда: Небольшая сильная инженерная команда - Инфраструктура: Современная cloud-native среда без легаси - Ответственность: Высокая степень автономии и влияние на архитектурные решения - Компенсация: Конкурентоспособная компенсация в зависимости от опыта - Отпуск: 20 рабочих дней в год - Больничный: 10 дней в год - Отгулы: 5 дней в год - Праздничные дни: 8-10 дней в год, в зависимости от праздничного календаря разных стран