Blockdaemon
Blockdaemon
Blockdaemon dostarcza infrastrukturę blockchain dla klientów instytucjonalnych, w tym instytucji finansowych i firm działających w obszarze kryptowalut. Platforma daemonOS łączy bezpieczną obsługę węzłów, staking, zarządzanie portfelami, usługi transakcyjne, dane blockchain w czasie rzeczywistym oraz dostęp do API. Obsługując najważniejsze sieci, takie jak Ethereum, Polkadot i Solana, Blockdaemon pomaga zespołom tworzyć, uruchamiać i skalować protokoły oraz aplikacje Web3 dzięki infrastrukturze zaprojektowanej z myślą o bezpieczeństwie, niezawodności i zgodności z przepisami. Firma działa na styku kryptowalut, Web3 i finansów.

Inżynier niezawodności serwisów, infrastruktura wielochmurowa

Zabezpieczanie i utrzymywanie infrastruktury Blockdaemon w AWS, GCP i Azure oraz odpowiedzialność za Kubernetes, bezpieczeństwo sieci, infrastrukturę jako kod, obserwowalność i reagowanie na incydenty.

Opis

  • Projektowanie, obsługa i wzmacnianie infrastruktury wielochmurowej w AWS, GCP i Azure.
  • Tworzenie i utrzymywanie infrastruktury jako kodu za pomocą Terraform, Ansible i Helm.
  • Prowadzenie prac nad architekturą bezpieczeństwa sieci, w tym proxy ruchu wychodzącego, segmentacją ruchu i kontrolą połączeń wychodzących.
  • Zarządzanie DNS Cloudflare, WAF, ochroną na brzegu sieci, kierowaniem ruchem i bramą API Zuplo.
  • Obsługa i zabezpieczanie Tailscale jako warstwy dostępu do sieci opartej na modelu zero trust.
  • Utrzymywanie produkcyjnych klastrów Kubernetes w GKE, wzmacnianie ich zabezpieczeń, stosowanie polityk sieciowych i bezpiecznych praktyk wdrożeniowych.
  • Rozwijanie obserwowalności w Grafana, aby monitorować stan sieci i infrastruktury.
  • Wzmacnianie potoków CI/CD i wdrożeniowych w GitHub, GitLab i ArgoCD.
  • Koordynowanie dyżurów i reagowania na incydenty, w tym analiz przyczyn źródłowych i trwałego usuwania problemów.
  • Wyszukiwanie i automatyzowanie ręcznych zadań infrastrukturalnych w celu ograniczenia obciążenia operacyjnego.
  • Łączenie zespołów ds. bezpieczeństwa i inżynierii platformowej w obszarze sieci i infrastruktury chmurowej.

Wymagania

  • Co najmniej pięć lat doświadczenia w SRE, inżynierii infrastruktury lub platform, z praktyczną odpowiedzialnością za produkcyjne obciążenia w wielu środowiskach chmurowych.
  • Udokumentowana praktyka SRE, obejmująca ustalanie SLO, mierzenie obciążenia operacyjnego, prowadzenie bezobwiniających analiz po incydentach i wykorzystywanie danych o niezawodności do wyznaczania priorytetów inżynieryjnych.
  • Bardzo dobra praktyczna znajomość AWS, GCP i Azure, w tym VPC, peeringu, reguł zapory sieciowej i równoważenia obciążenia.
  • Biegłość w Terraform i Ansible w zakresie infrastruktury jako kodu i zarządzania konfiguracją.
  • Solidne doświadczenie w bezpieczeństwie sieci, w tym w kontroli ruchu wychodzącego i architekturze proxy.
  • Doświadczenie z Kubernetes w środowisku produkcyjnym, w tym z Helm i wzorcami wdrażania GitOps przy użyciu ArgoCD.
  • Doświadczenie z Cloudflare lub porównywalną platformą brzegową, CDN albo WAF oraz znajomość bram API.
  • Praktyczne doświadczenie z Tailscale lub innym rozwiązaniem zapewniającym dostęp do sieci w modelu zero trust.
  • Doświadczenie w dyżurach z pagerem i prowadzeniu analiz po incydentach.
  • Dobre umiejętności skryptowe i automatyzacyjne w Go lub Pythonie.
  • Jasna komunikacja z interesariuszami z obszarów bezpieczeństwa, zgodności i inżynierii.
  • Mile widziane: Kafka lub infrastruktura strumieniowa; programy zgodności SOC 2 lub podobne; Vanta lub porównywalne platformy GRC; doświadczenie w fintechu, branży krypto lub sektorach regulowanych; Temporal lub podobna orkiestracja przepływów pracy; HashiCorp Vault.