Blockdaemon предоставляет блокчейн-инфраструктуру для институциональных клиентов, включая финансовые учреждения и криптокомпании. Платформа daemonOS объединяет безопасную эксплуатацию узлов, стейкинг, управление кошельками, сервисы транзакций, данные блокчейна в реальном времени и доступ к API. Поддерживая такие крупные сети, как Ethereum, Polkadot и Solana, Blockdaemon помогает командам создавать, запускать и масштабировать протоколы и приложения Web3 с помощью инфраструктуры, разработанной с учётом требований к безопасности, надёжности и соблюдению нормативных требований. Компания работает на пересечении криптовалют, Web3 и финансов.
Инженер по надежности сайтов, мультиоблачная инфраструктура
Защищать и поддерживать инфраструктуру Blockdaemon в AWS, GCP и Azure, отвечая за Kubernetes, сетевую безопасность, инфраструктуру как код, наблюдаемость и реагирование на инциденты.
Описание
- Проектировать, эксплуатировать и укреплять мультиоблачную инфраструктуру в AWS, GCP и Azure.
- Создавать и поддерживать инфраструктуру как код с помощью Terraform, Ansible и Helm.
- Руководить архитектурой сетевой безопасности, включая прокси для исходящего трафика, сегментацию трафика и контроль исходящих подключений.
- Управлять DNS Cloudflare, WAF, защитой на периферии сети, маршрутизацией трафика и API-шлюзом Zuplo.
- Эксплуатировать и защищать Tailscale в качестве уровня сетевого доступа с нулевым доверием.
- Поддерживать рабочие кластеры Kubernetes в GKE, укреплять их конфигурацию, применять сетевые политики и безопасные практики развертывания.
- Развивать наблюдаемость в Grafana для контроля состояния сети и инфраструктуры.
- Укреплять CI/CD и конвейеры развертывания в GitHub, GitLab и ArgoCD.
- Координировать дежурства и реагирование на инциденты, включая анализ первопричин и долгосрочное устранение проблем.
- Выявлять и автоматизировать ручные инфраструктурные задачи, сокращая операционную рутину.
- Налаживать взаимодействие команд безопасности и платформенной инженерии по вопросам сети и облачной инфраструктуры.
Требования
- Не менее пяти лет работы в SRE, инфраструктурной или платформенной инженерии с практической ответственностью за рабочие нагрузки в нескольких облачных средах.
- Подтвержденный опыт применения практик SRE: постановка SLO, измерение операционной рутины, проведение разборов инцидентов без поиска виноватых и использование данных о надежности для определения инженерных приоритетов.
- Уверенное практическое знание AWS, GCP и Azure, включая VPC, пиринг, правила брандмауэра и балансировку нагрузки.
- Владение Terraform и Ansible для управления инфраструктурой как кодом и конфигурациями.
- Уверенный опыт в сетевой безопасности, включая контроль исходящего трафика и архитектуру прокси.
- Опыт работы с Kubernetes в production, включая Helm и подходы GitOps к развертыванию с ArgoCD.
- Опыт работы с Cloudflare или сопоставимой платформой периферийной сети, CDN или WAF, а также знакомство с API-шлюзами.
- Практический опыт работы с Tailscale или другим решением для сетевого доступа с нулевым доверием.
- Опыт дежурств с пейджером и проведения разборов инцидентов.
- Навыки написания скриптов и автоматизации на Go или Python.
- Умение ясно общаться с представителями команд безопасности, комплаенса и инженерии.
- Будет преимуществом: опыт работы с Kafka или потоковой инфраструктурой; участие в программах соответствия SOC 2 или аналогичных; опыт работы с Vanta или сопоставимыми GRC-платформами; опыт в финтехе, криптоиндустрии или регулируемых отраслях; работа с Temporal или похожей системой оркестрации рабочих процессов; опыт с HashiCorp Vault.