Назад
1 день назад

Platform & Security Operations Engineer

5 000 - 6 000$
Формат работы
remote (Global)
Тип работы
fulltime
Грейд
senior
Английский
c1
Страна
UAE
vacancy_detail.hirify_telegram_tooltipВакансия из Telegram канала -

Мэтч & Сопровод

Покажет вашу совместимость и напишет письмо

Описание вакансии

TL;DR
Platform & Security Operations Engineer (Kubernetes/Terraform/AWS): Эксплуатация production-инфраструктуры и Kubernetes-кластеров регулируемой crypto-платформы с акцентом на инфраструктуру как код, GitOps и security monitoring. Фокус на реагировании на production- и security-инциденты, развитии software supply chain security, снижении ложных срабатываний и подготовке свидетельств для внешних аудитов.
#Вакансия #DevOps #SecOps #fulltime

Вакансия: Platform & Security Operations Engineer
Компания: Название под NDA. Регулируемая OTC crypto-платформа, работающая в Дубае под лицензией VARA.
Занятость: полная, удаленно
Зарплата: 5000 - 6000 $/мес

Зона ответственности:
- Владение production-инфраструктурой и Kubernetes-кластерами.
- Развитие инфраструктуры на Terraform/Terragrunt: network, data и identity.
- Поддержка и развитие GitOps-процессов.
- Построение security monitoring: алерты, detection rules, настройка false positives.
- Разработка incident runbooks и запуск процесса дежурств.
- Реагирование на production- и security-инциденты, проведение postmortem.
- Развитие CI/CD и безопасности software supply chain.
- Настройка сканирования зависимостей, образов и подписи артефактов.
- Формализация инфраструктурных регламентов и процессов.
- Подготовка технических свидетельств для внешних аудитов.

Требования:
- Сильный production-опыт с Kubernetes: upgrades, workload identity, network policies, autoscaling и расследование инцидентов.
- Опыт с Terraform и Terragrunt, Atlantis или аналогичными инструментами.
- Практический опыт GitOps с Flux, ArgoCD или аналогами.
- Глубокое знание AWS: VPC, multi-AZ, KMS, OIDC federation, DNS.
- Опыт прохождения внешних аудитов: ISO 27001, SOC 2, PCI DSS, HIPAA или аналогичных.
- Практический опыт security monitoring и detection engineering: алертинг, настройка правил, снижение ложных срабатываний.
- Опыт работы с production-системами, где сбои или утечки приводят к серьёзным финансовым и регуляторным последствиям.
- Опыт работы с AI-инструментами разработки и понимание ограничений генерируемого ими кода.
- Английский C1.

По вопросам:

Будьте осторожны: если работодатель просит войти в их систему, используя iCloud/Google, прислать код/пароль, запустить код/ПО, не делайте этого - это мошенники. Обязательно жмите "Пожаловаться" или пишите в поддержку. Подробнее в гайде →

Текст вакансии взят без изменений

Источник -