Blockdaemon
Blockdaemon
Blockdaemon מספקת תשתית בלוקצ'יין ללקוחות מוסדיים, ובהם מוסדות פיננסיים וחברות המתמחות במטבעות קריפטוגרפיים. פלטפורמת daemonOS מאגדת תפעול מאובטח של צמתים, סטייקינג, ניהול ארנקים, שירותי עסקאות, נתוני בלוקצ'יין בזמן אמת וגישה ל-API. בתמיכה ברשתות מרכזיות כמו Ethereum, Polkadot ו-Solana, Blockdaemon מסייעת לצוותים לבנות, להשיק ולהרחיב פרוטוקולים ויישומים של Web3 באמצעות תשתית שתוכננה לאבטחה, אמינות וציות. החברה פועלת בצומת שבין קריפטו, Web3 ופיננסים.

מהנדס אמינות אתרים, תשתיות מרובות עננים

אבטחה ותחזוקה של תשתיות Blockdaemon ב-AWS, ב-GCP וב-Azure, עם אחריות על Kubernetes, אבטחת רשת, תשתית כקוד, נראות תפעולית ותגובה לתקריות.

תיאור

  • לתכנן, להפעיל ולחזק תשתיות מרובות עננים ב-AWS, ב-GCP וב-Azure.
  • לבנות ולתחזק תשתית כקוד באמצעות Terraform, Ansible ו-Helm.
  • להוביל ארכיטקטורת אבטחת רשת, לרבות פרוקסי ליציאה, פילוח תעבורה ובקרות לתעבורה יוצאת.
  • לנהל את DNS, ‏WAF, אבטחת הקצה וניתוב התעבורה ב-Cloudflare, וכן את שער ה-API של Zuplo.
  • להפעיל ולאבטח את Tailscale כשכבת גישה לרשת במודל אפס אמון.
  • להפעיל Kubernetes בסביבת ייצור ב-GKE, תוך הקשחת אשכולות, החלת מדיניות רשת ושימוש בשיטות פריסה מאובטחות.
  • לפתח יכולות נראות תפעולית ב-Grafana למצב הרשת והתשתיות.
  • לחזק את תהליכי CI/CD והפריסה ב-GitHub, ‏GitLab ו-ArgoCD.
  • לתאם כוננויות ותגובה לתקריות, לרבות ניתוח גורמי שורש ותיקון ארוך טווח.
  • לזהות משימות תשתית ידניות ולהפוך אותן לאוטומטיות כדי להפחית עומס תפעולי חוזר.
  • לחבר בין צוותי אבטחה והנדסת פלטפורמה בנושאי תשתיות רשת וענן.

דרישות

  • חמש שנות ניסיון לפחות ב-SRE, בתשתיות או בהנדסת פלטפורמה, עם אחריות מעשית לעומסי עבודה בסביבת ייצור אצל כמה ספקי ענן.
  • ניסיון מוכח בעבודת SRE, לרבות הגדרת SLOs, מדידת עומס תפעולי, קיום תחקירים ללא האשמה ושימוש בנתוני אמינות לקביעת סדרי עדיפויות הנדסיים.
  • ידע מעשי מעמיק ב-AWS, ‏GCP ו-Azure, לרבות VPCs, קישוריות בין רשתות, כללי חומת אש ואיזון עומסים.
  • שליטה ב-Terraform וב-Ansible לתשתית כקוד ולניהול תצורה.
  • ניסיון משמעותי באבטחת רשת, לרבות בקרות יציאה וארכיטקטורת פרוקסי.
  • ניסיון עם Kubernetes בסביבת ייצור, לרבות Helm ודפוסי פריסה מבוססי GitOps עם ArgoCD.
  • ניסיון ב-Cloudflare או בפלטפורמת קצה, CDN או WAF דומה, לצד היכרות עם שערי API.
  • ניסיון מעשי עם Tailscale או עם פתרון אחר לגישה לרשת במודל אפס אמון.
  • ניסיון בכוננות עם קבלת התראות ועם הובלת תחקירים לאחר תקריות.
  • מיומנויות חזקות בכתיבת סקריפטים ובאוטומציה ב-Go או ב-Python.
  • תקשורת ברורה עם בעלי עניין בתחומי האבטחה, הציות וההנדסה.
  • יתרון: ניסיון ב-Kafka או בתשתיות סטרימינג; ב-SOC 2 או בתוכניות ציות דומות; ב-Vanta או בפלטפורמות GRC דומות; בפינטק, בקריפטו או בתעשייה מפוקחת; ב-Temporal או בתזמור תהליכי עבודה דומה; או ב-HashiCorp Vault.