Platform & Security Operations Engineer (DevSecOps)

Что предстоит делать

О FIRST CRYPTO EXCHANGE First Crypto — это OTC-брокер-дилер, лицензированный VARA в Дубае, обслуживающий частных и институциональных клиентов. Мы строим собственную платформу для цифровых активов и фиатных платежей, включая OTC-деск, веб-клиент и мобильное приложение. FCE стремится построить надежную, хорошо управляемую биржу, сочетающую мощную рыночную инфраструктуру с сильными финансовыми контролями, соблюдением нормативных требований и операционной прозрачностью. ОБЗОР ВАКАНСИИ Мы ищем Platform & Security Operations Engineer (DevSecOps), который будет отвечать за нашу production-инфраструктуру, cloud-native платформу и security operations, а также развивать их. Ключевая цель этой роли — обеспечить надежность, масштабируемость и безопасность production-среды FCE, одновременно укрепляя автоматизацию инфраструктуры, мониторинг безопасности, реагирование на инциденты и готовность к комплаенсу. Вы будете тесно работать с CTO и небольшой опытной инженерной командой, принимая на себя ответственность за критически важные инфраструктурные и security-инициативы в регулируемой среде цифровых активов, где надежность и безопасность имеют первостепенное значение. КЛЮЧЕВЫЕ ОБЯЗАННОСТИ Владеть и поддерживать production-инфраструктуру и кластеры Kubernetes, обеспечивая надежность, доступность, масштабируемость и безопасность. Разрабатывать и поддерживать infrastructure as code с использованием Terraform и Terragrunt, охватывая сетевую инфраструктуру, инфраструктуру данных и управление идентификацией. Строить, поддерживать и улучшать GitOps-процессы и процессы доставки инфраструктуры. Проектировать и внедрять мониторинг безопасности, включая алерты, правила обнаружения и их настройку для снижения количества ложных срабатываний. Разрабатывать runbook'и для реагирования на инциденты и устанавливать процедуры on-call. Реагировать на production- и security-инциденты, расследовать первопричины, координировать устранение и проводить postmortem-разборы. Улучшать CI/CD-пайплайны и укреплять безопасность цепочки поставок ПО. Внедрять сканирование безопасности зависимостей и container-образов, а также подписание и верификацию артефактов. Устанавливать и поддерживать инфраструктурные стандарты, техническую документацию, операционные процедуры и security-регламенты. Готовить технические доказательства и документацию для поддержки внешних аудитов и демонстрации эффективности инфраструктурных и security-контролей. Непрерывно улучшать безопасность платформы, операционную устойчивость, а также возможности обнаружения и реагирования на инциденты. Использовать инструменты разработки с поддержкой AI там, где это уместно, критически проверяя сгенерированный код и конфигурации перед развертыванием. КВАЛИФИКАЦИЯ И НАВЫКИ Сильный практический опыт работы с Kubernetes в production, включая обновление кластеров, workload identity, network policies, autoscaling и расследование инцидентов. Практический опыт работы с Terraform и Terragrunt для провижининга и управления инфраструктурой. Опыт работы с Atlantis или аналогичными инструментами для управления и проверки изменений инфраструктуры. Практический опыт внедрения GitOps-процессов с использованием Flux, Argo CD или эквивалентных инструментов. Глубокое знание AWS, включая VPC, multi-AZ архитектуру, KMS, OIDC federation и DNS. Практический опыт в мониторинге безопасности и detection engineering, включая алертинг, разработку правил обнаружения и снижение количества ложных срабатываний. Опыт проектирования и поддержки безопасных CI/CD-пайплайнов и внедрения контролей безопасности цепочки поставок ПО. Опыт сканирования зависимостей и container-образов, подписания и верификации артефактов. Опыт поддержки внешних аудитов безопасности и комплаенса, таких как ISO 27001, SOC 2, PCI DSS, HIPAA или эквивалентных фреймворков. Подтвержденный опыт эксплуатации production-систем, где сбои или нарушения безопасности могут привести к значительным финансовым потерям или регуляторным последствиям. Опыт разработки процедур реагирования на инциденты, проведения анализа первопричин и документирования postmortem-разборов. Опыт использования инструментов разработки с поддержкой AI и способность критически оценивать сгенерированный AI код и конфигурации. Сильные навыки решения проблем, менталитет собственника и способность самостоятельно работать с критически важной инфраструктурой. Владение английским языком на уровне C1 или выше. БУДЕТ ПЛЮСОМ Опыт в криптовалютах, цифровых активах, fintech, банковском деле, платежах или других регулируемых финансовых услугах. Знакомство с регуляторными требованиями к виртуальным активам и ожиданиями по комплаенсу регулируемых финансовых учреждений. Опыт эксплуатации security-critical инфраструктуры для финансовых платформ или систем, обрабатывающих конфиденциальные финансовые данные. Опыт внедрения security-контролей в соответствии с несколькими комплаенс-фреймворками. Опыт работы с workload security, cloud security posture management, secrets management и identity and access management. Опыт построения процессов security operations и установления on-call ротаций в растущей инженерной команде. УСЛОВИЯ РАБОТЫ И ЛЬГОТЫ Локация: Дубай, ОАЭ, с гибридным форматом работы и регулярным присутствием в офисе. Возможна релокация. Тип занятости: полная занятость, бессрочный контракт. Линия подчинения: прямое подчинение CTO. Компенсация: конкурентная компенсация в зависимости от опыта. Отпуск: 20 рабочих дней в год. Больничный: 10 дней в год. Отгулы: 5 дней в год. Государственные праздники: 8–10 дней в год, в зависимости от праздничного календаря разных стран. Инженерная среда: работа с небольшой высококвалифицированной инженерной командой и современной cloud-native инфраструктурой без legacy-систем. Ответственность и влияние: высокая автономия и прямое влияние на архитектуру инфраструктуры, стандарты безопасности и инженерные решения.