Platform & Security Operations Engineer
Оценка ИИПривлекательная вакансия для опытных инженеров с конкурентной зарплатой в долларах и возможностью работать удаленно в перспективной сфере крипто-финансов. Высокие требования к безопасности и процессам делают роль ответственной и профессионально значимой.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сложность вакансии
Оценка ИИВысокая сложность обусловлена необходимостью совмещать глубокие знания DevOps (K8s, Terraform) с экспертизой в информационной безопасности (SecOps) и опытом прохождения строгих аудитов. Требуется свободный английский (C1) и опыт работы в финансово-регулируемых средах.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Анализ зарплаты
Оценка ИИПредлагаемая зарплата в $5000 - $6000 соответствует рыночному уровню для Senior DevOps/SecOps специалистов на международном рынке, особенно для компаний, работающих в сфере FinTech и Crypto. Верхняя граница в $6000 является хорошим предложением для удаленного формата.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сопроводительное письмо
Составьте сопроводительное письмо под эту вакансию с вашим резюме
Описание вакансии
Публикатор: Даниил Бобров
Обсуждение: @devops_jobs
Вакансия: Platform & Security Operations Engineer
Компания: Название под NDA. Регулируемая OTC crypto-платформа, работающая в Дубае под лицензией VARA.
Занятость: полная, удаленно
Зарплата: 5000 - 6000 $/мес
Зона ответственности:
- Владение production-инфраструктурой и Kubernetes-кластерами.
- Развитие инфраструктуры на Terraform/Terragrunt: network, data и identity.
- Поддержка и развитие GitOps-процессов.
- Построение security monitoring: алерты, detection rules, настройка false positives.
- Разработка incident runbooks и запуск процесса дежурств.
- Реагирование на production- и security-инциденты, проведение postmortem.
- Развитие CI/CD и безопасности software supply chain.
- Настройка сканирования зависимостей, образов и подписи артефактов.
- Формализация инфраструктурных регламентов и процессов.
- Подготовка технических свидетельств для внешних аудитов.
Требования:
- Сильный production-опыт с Kubernetes: upgrades, workload identity, network policies, autoscaling и расследование инцидентов.
- Опыт с Terraform и Terragrunt, Atlantis или аналогичными инструментами.
- Практический опыт GitOps с Flux, ArgoCD или аналогами.
- Глубокое знание AWS: VPC, multi-AZ, KMS, OIDC federation, DNS.
- Опыт прохождения внешних аудитов: ISO 27001, SOC 2, PCI DSS, HIPAA или аналогичных.
- Практический опыт security monitoring и detection engineering: алертинг, настройка правил, снижение ложных срабатываний.
- Опыт работы с production-системами, где сбои или утечки приводят к серьёзным финансовым и регуляторным последствиям.
- Опыт работы с AI-инструментами разработки и понимание ограничений генерируемого ими кода.
- Английский C1.
По вопросам: Откликнуться
Умный подбор, сопроводительные письма, советы по отказам — больше приглашений.
Навыки
- Kubernetes
- Terraform
- Terragrunt
- AWS
- GitOps
- Flux
- ArgoCD
- Atlantis
- ISO 27001
- SOC 2
- PCI DSS
- HIPAA
- CI/CD
- Security Monitoring
- Incident Response
Возможные вопросы на собеседовании
Проверка практического опыта работы с сетевой безопасностью в K8s.
Расскажите о вашем опыте внедрения Network Policies в Kubernetes: с какими сложностями вы сталкивались при масштабировании?
Важно для понимания навыков автоматизации и управления инфраструктурой как кодом.
Как вы организуете структуру Terragrunt для управления multi-account окружениями в AWS, чтобы избежать дублирования кода?
Проверка готовности к работе в регулируемой среде (VARA/SOC 2).
Какие технические контроли и артефакты вы считаете наиболее критичными при подготовке к аудиту SOC 2 или ISO 27001?
Оценка навыков SecOps и мониторинга.
Опишите ваш подход к снижению количества ложных срабатываний (false positives) в системе security monitoring без потери критических алертов.
Проверка умения работать с современными инструментами разработки.
Как вы интегрируете AI-инструменты в свой рабочий процесс и какие риски безопасности вы видите при использовании сгенерированного ими кода для инфраструктуры?
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
