Platform & Security Operations Engineer (FinTech, Crypto)
Summary
Engineer and secure a regulated crypto OTC platform in Dubai, managing Kubernetes, Terraform, GitOps, and security monitoring while ensuring compliance with SOC 2, PCI DSS, and ISO 27001.
Зарплата: от 9000 USD (до вычета налогов)
Привет! Ищем Platform & Security Operations Engineer в регулируемую OTC crypto-платформу, работающую в Дубае под лицензией VARA.
ВАЖНО: в приоритете рассматриваем кандидатов, находящихся в ОАЭ.
Зона ответственности:
- Владение production-инфраструктурой и kubernetes-кластерами.
- Развитие инфраструктуры на Terraform/Terragrunt: network, data и identity.
- Поддержка и развитие GitOps-процессов.
- Построение security monitoring: алерты, detection rules, настройка false positives.
- Разработка incident runbooks и запуск процесса дежурств.
- Реагирование на production- и security-инциденты, проведение postmortem.
- Развитие CI/CD и безопасности software supply chain.
- Настройка сканирования зависимостей, образов и подписи артефактов.
- Формализация инфраструктурных регламентов и процессов.
- Подготовка технических свидетельств для внешних аудитов.
Требования:
- Сильный production-опыт с Kubernetes: upgrades, workload identity, network policies, autoscaling и расследование инцидентов.
- Опыт с Terraform и Terragrunt, Atlantis или аналогичными инструментами.
- Практический опыт GitOps с Flux, ArgoCD или аналогами.
- Глубокое знание AWS: VPC, multi-AZ, KMS, OIDC federation, DNS.
- Опыт прохождения внешних аудитов: ISO 27001, SOC 2, PCI DSS, HIPAA или аналогичных.
- Практический опыт security monitoring и detection engineering: алертинг, настройка правил, снижение ложных срабатываний.
- Опыт работы с production-системами, где сбои или утечки приводят к серьёзным финансовым и регуляторным последствиям.
- Опыт работы с AI-инструментами разработки и понимание ограничений генерируемого ими кода.
- Английский язык C1.
Условия:
- Дубай, гибридный формат с регулярным присутствием в офисе.
- Full-time, постоянный контракт.
- Прямое подчинение CTO.
- Небольшая сильная инженерная команда.
- Современная cloud-native инфраструктура без legacy.
- Высокая самостоятельность и влияние на архитектурные решения.