Привет! Мы ищем DevSecOps Engineer в регулируемую OTC crypto-платформу из Дубая.
Предстоит развивать production-инфраструктуру платформы цифровых активов и фиатных платежей, отвечать за ее надежность и безопасность.
Задачи:
- Поддерживать и развивать production-инфраструктуру и Kubernetes-кластеры.
- Управлять инфраструктурой через Terraform/Terragrunt, развивать GitOps-процессы.
- Настраивать security monitoring: алерты, detection rules, настройка false positives.
- Разрабатывать incident runbooks и организовывать on-call-дежурства.
- Реагирование на production- и security-инциденты, проведение postmortem.
- Развитие CI/CD и безопасности software supply chain.
- Настройка сканирования зависимостей, образов и подписи артефактов.
- Формализация инфраструктурных регламентов и процессов.
- Подготовка технических свидетельств для внешних аудитов.
Требования:
- Уверенный production-опыт с Kubernetes: upgrades, workload identity, network policies, autoscaling и расследование инцидентов.
- Практический опыт с Terraform/Terragrunt, Atlantis или аналогами для управления инфраструктурными изменениями.
- Опыт внедрения GitOps через Flux, Argo CD или аналоги.
- Глубокое знание AWS: VPC, multi-AZ, KMS, OIDC federation, DNS.
- Опыт сопровождения внешних аудитов по ISO 27001, SOC 2, PCI DSS, HIPAA или аналогичным стандартам.
- Практический опыт security monitoring и detection engineering: алертинг, настройка правил, снижение ложных срабатываний.
- Опыт эксплуатации production-системам, где сбои или утечки приводят к серьезным финансовым и регуляторным последствиям.