Blockdaemon poskytuje blockchainovou infrastrukturu institucionálním klientům, včetně finančních institucí a kryptoměnových společností. Platforma daemonOS propojuje bezpečný provoz uzlů, staking, správu peněženek, transakční služby, blockchainová data v reálném čase a přístup k API. Díky podpoře významných sítí, jako jsou Ethereum, Polkadot a Solana, pomáhá Blockdaemon týmům vytvářet, spouštět a škálovat protokoly a aplikace Web3 pomocí infrastruktury navržené s ohledem na bezpečnost, spolehlivost a dodržování předpisů. Společnost působí na pomezí kryptoměn, Web3 a financí.
Inženýr spolehlivosti webových služeb, multicloudová infrastruktura
Zabezpečovat a udržovat infrastrukturu Blockdaemon v AWS, GCP a Azure a nést odpovědnost za Kubernetes, zabezpečení sítí, infrastrukturu jako kód, observabilitu a řešení incidentů.
Spojené státy180 000 $ – 271 000 $ / rok
Na dálkuPlný úvazekStředně pokročilýSeniorPožadovaný Jazyk: angličtinaDevOps inženýrPopis
- Navrhovat, provozovat a posilovat multicloudovou infrastrukturu v AWS, GCP a Azure.
- Vytvářet a udržovat infrastrukturu jako kód pomocí Terraformu, Ansible a Helmu.
- Vést návrh zabezpečení sítí včetně proxy pro odchozí provoz, segmentace provozu a řízení odchozích připojení.
- Spravovat DNS Cloudflare, WAF, zabezpečení na okraji sítě, směrování provozu a API bránu Zuplo.
- Provozovat a zabezpečovat Tailscale jako vrstvu síťového přístupu s nulovou důvěrou.
- Provozovat produkční Kubernetes v GKE, posilovat zabezpečení clusterů, uplatňovat síťové zásady a bezpečné postupy nasazování.
- Rozvíjet observabilitu v Grafaně pro sledování stavu sítě a infrastruktury.
- Posilovat CI/CD a nasazovací pipeline v GitHubu, GitLabu a ArgoCD.
- Koordinovat pohotovostní služby a řešení incidentů včetně analýzy jejich příčin a trvalé nápravy.
- Vyhledávat a automatizovat manuální infrastrukturní úkoly, aby se omezila provozní zátěž.
- Propojovat bezpečnostní týmy a týmy platformního inženýrství v oblasti sítí a cloudové infrastruktury.
Požadavky
- Alespoň pět let praxe v SRE, infrastrukturním nebo platformním inženýrství s praktickou odpovědností za produkční úlohy napříč několika cloudovými prostředími.
- Prokazatelná praxe SRE zahrnující stanovování SLO, měření provozní zátěže, vedení retrospektiv bez hledání viníků a využívání dat o spolehlivosti při určování technických priorit.
- Silná praktická znalost AWS, GCP a Azure včetně VPC, peeringu, pravidel firewallu a vyvažování zátěže.
- Znalost Terraformu a Ansible pro infrastrukturu jako kód a správu konfigurace.
- Dobré zkušenosti se zabezpečením sítí včetně řízení odchozího provozu a architektury proxy.
- Zkušenosti s Kubernetes v produkčním prostředí včetně Helmu a postupů nasazování GitOps pomocí ArgoCD.
- Zkušenosti s Cloudflare nebo srovnatelnou platformou pro okraj sítě, CDN či WAF a znalost API bran.
- Praktické zkušenosti s Tailscale nebo jiným řešením síťového přístupu s nulovou důvěrou.
- Zkušenosti s pohotovostními službami, pagerem a vedením retrospektiv po incidentech.
- Dobré dovednosti v oblasti skriptování a automatizace v Go nebo Pythonu.
- Jasná komunikace se zainteresovanými stranami z oblasti bezpečnosti, compliance a inženýrství.
- Výhodou jsou zkušenosti s Kafkou nebo streamovací infrastrukturou; s programy shody SOC 2 či podobnými; s Vanta nebo srovnatelnými GRC platformami; s fintechy, kryptoměnami nebo regulovanými odvětvími; s Temporal nebo podobnou orchestrací workflow; případně s HashiCorp Vault.