Lead Platform Engineer (DevSecOps)
Summary
Lead platform engineer owning infrastructure and DevSecOps for a fintech/crypto virtual-card platform: maturing an existing AWS + Kubernetes (EKS) estate, standardizing Terraform IaC, running CI/CD and observability, and driving PCI DSS / SOC 2 Type 2 compliance. Fully remote, reporting directly to the CTO.
Мы — FinTech (B2C, B2B) платформа с виртуальными картами высокого траста и собственной крипто-инфраструктурой. Карта выпускается за секунды, работает в 150+ гео, пополняется из любого крипто-кошелька. Мы 3+ года на рынке, распределённая команда 40+ человек по всему миру, без микроменеджмента.
Мы ищем Lead Platform Engineer, который заберёт платформу и инфраструктурную безопасность внутрь команды и доведёт её до продакшн-зрелости.
Почему у нас интересно
- Полное владение платформенной инфраструктурой
- Реальная задача с понятным результатом: довести существующий AWS + Kubernetes кластер до продакшн-зрелости и пройти PCI DSS / SOC 2 Type 2
- AWS: сеть, IAM, сегментация, шифрование, управление секретами, security-хардненинг
- Cloudflare: DNS, WAF, защита периметра
- Kubernetes (EKS) + Helm-чарты: эксплуатация и развитие существующего кластера
- Terraform: привести IaC к единому стандарту, убрать ручные правки
- CI/CD: пайплайны, релизы, staging-окружения
- Observability: метрики, логи, алерты, понятные дежурства и реакция на инциденты
- Безопасность и комплаенс: подготовка контролей и доказательной базы для аудита PCI DSS и SOC 2 Type 2, устранение замечаний
- Продакшн-опыт с AWS и Kubernetes на уровне владельца, а не пользователя
- Terraform в проде — инфраструктура как код по-настоящему
- Опыт в продуктовой компании, где инфраструктура была зоной твоей ответственности
- Прохождение аудита PCI DSS или SOC 2 Type 2 — с конкретной ролью в подготовке
- Английский на уровне, достаточном для объяснения инфраструктурных и комплаенс-решений не-инженерам
Будет плюсом
- GitOps (ArgoCD / Flux), HashiCorp Vault
- Policy-as-code (OPA / Kyverno), service mesh (Istio / Linkerd)
- Trivy, Snyk — сканирование и supply-chain security
- FinOps / оптимизация стоимости AWS, Karpenter
- Опыт эксплуатации Python/Django-приложений
- Выстроенный процесс on-call и постмортемов
- Зарплату на уровне рынка в USDT или $ (Deel)
- Комфортную удалёнку из любой точки мира (основная тайм-зона GMT+3 до GMT+8)
- Живая, быстрорастущая среда, где можно реализовать собственные идеи
- Оплачиваемый отпуск 28 календарных дней в году и выходные в праздничные дни
- Прямая работа с CTO
Процесс
Отклик → HR-скрининг (45 мин) → Tech interview → Final → Оффер