freehire launches on Product Hunt on 26 August.

Follow →

Platform & Security Operations Engineer (FinTech, Crypto)

Summary

Engineer and secure a regulated crypto OTC platform in Dubai, managing Kubernetes, Terraform, GitOps, and security monitoring while ensuring compliance with SOC 2, PCI DSS, and ISO 27001.

Зарплата: от 9000 USD (до вычета налогов)

Привет! Ищем Platform & Security Operations Engineer в регулируемую OTC crypto-платформу, работающую в Дубае под лицензией VARA.

ВАЖНО: в приоритете рассматриваем кандидатов, находящихся в ОАЭ.

Зона ответственности:

  • Владение production-инфраструктурой и kubernetes-кластерами.
  • Развитие инфраструктуры на Terraform/Terragrunt: network, data и identity.
  • Поддержка и развитие GitOps-процессов.
  • Построение security monitoring: алерты, detection rules, настройка false positives.
  • Разработка incident runbooks и запуск процесса дежурств.
  • Реагирование на production- и security-инциденты, проведение postmortem.
  • Развитие CI/CD и безопасности software supply chain.
  • Настройка сканирования зависимостей, образов и подписи артефактов.
  • Формализация инфраструктурных регламентов и процессов.
  • Подготовка технических свидетельств для внешних аудитов.

Требования:

  • Сильный production-опыт с Kubernetes: upgrades, workload identity, network policies, autoscaling и расследование инцидентов.
  • Опыт с Terraform и Terragrunt, Atlantis или аналогичными инструментами.
  • Практический опыт GitOps с Flux, ArgoCD или аналогами.
  • Глубокое знание AWS: VPC, multi-AZ, KMS, OIDC federation, DNS.
  • Опыт прохождения внешних аудитов: ISO 27001, SOC 2, PCI DSS, HIPAA или аналогичных.
  • Практический опыт security monitoring и detection engineering: алертинг, настройка правил, снижение ложных срабатываний.
  • Опыт работы с production-системами, где сбои или утечки приводят к серьёзным финансовым и регуляторным последствиям.
  • Опыт работы с AI-инструментами разработки и понимание ограничений генерируемого ими кода.
  • Английский язык C1.

Условия:

  • Дубай, гибридный формат с регулярным присутствием в офисе.
  • Full-time, постоянный контракт.
  • Прямое подчинение CTO.
  • Небольшая сильная инженерная команда.
  • Современная cloud-native инфраструктура без legacy.
  • Высокая самостоятельность и влияние на архитектурные решения.

See also