Blockdaemon надає блокчейн-інфраструктуру для інституційних клієнтів, зокрема фінансових установ і криптокомпаній. Платформа daemonOS об’єднує безпечну експлуатацію вузлів, стейкінг, керування гаманцями, транзакційні сервіси, дані блокчейна в реальному часі та доступ до API. Підтримуючи такі великі мережі, як Ethereum, Polkadot і Solana, Blockdaemon допомагає командам створювати, запускати й масштабувати протоколи та застосунки Web3 за допомогою інфраструктури, розробленої з урахуванням вимог безпеки, надійності та відповідності нормативним вимогам. Компанія працює на перетині криптовалют, Web3 і фінансів.
Інженер із надійності сайтів, мультихмарна інфраструктура
Захищати й підтримувати інфраструктуру Blockdaemon в AWS, GCP та Azure, відповідаючи за Kubernetes, мережеву безпеку, інфраструктуру як код, спостережуваність і реагування на інциденти.
Опис
- Проєктувати, експлуатувати й посилювати мультихмарну інфраструктуру в AWS, GCP та Azure.
- Створювати й підтримувати інфраструктуру як код за допомогою Terraform, Ansible та Helm.
- Керувати архітектурою мережевої безпеки, зокрема проксі для вихідного трафіку, сегментацією трафіку та контролем вихідних з’єднань.
- Керувати DNS Cloudflare, WAF, захистом на периферії мережі, маршрутизацією трафіку та API-шлюзом Zuplo.
- Експлуатувати й захищати Tailscale як рівень мережевого доступу з нульовою довірою.
- Підтримувати робочі кластери Kubernetes у GKE, посилювати їх захист, застосовувати мережеві політики та безпечні практики розгортання.
- Розвивати спостережуваність у Grafana для контролю стану мережі та інфраструктури.
- Посилювати CI/CD і конвеєри розгортання в GitHub, GitLab та ArgoCD.
- Координувати чергування й реагування на інциденти, зокрема аналіз першопричин і довготривале усунення проблем.
- Виявляти й автоматизувати ручні інфраструктурні завдання, зменшуючи операційну рутину.
- Налагоджувати взаємодію команд безпеки та платформної інженерії щодо мережі й хмарної інфраструктури.
Вимоги
- Щонайменше п’ять років досвіду в SRE, інфраструктурній або платформній інженерії з практичною відповідальністю за робочі навантаження в кількох хмарних середовищах.
- Підтверджений досвід застосування практик SRE: визначення SLO, вимірювання операційної рутини, проведення розборів інцидентів без пошуку винних і використання даних про надійність для визначення інженерних пріоритетів.
- Ґрунтовні практичні знання AWS, GCP та Azure, зокрема VPC, пірингу, правил брандмауера й балансування навантаження.
- Володіння Terraform та Ansible для керування інфраструктурою як кодом і конфігураціями.
- Ґрунтовний досвід у мережевій безпеці, зокрема контролі вихідного трафіку й архітектурі проксі.
- Досвід роботи з Kubernetes у production, зокрема Helm і підходами GitOps до розгортання з ArgoCD.
- Досвід роботи з Cloudflare або подібною платформою периферійної мережі, CDN чи WAF, а також знайомство з API-шлюзами.
- Практичний досвід роботи з Tailscale або іншим рішенням для мережевого доступу з нульовою довірою.
- Досвід чергувань із пейджером і проведення розборів інцидентів.
- Упевнені навички написання скриптів і автоматизації на Go або Python.
- Уміння чітко спілкуватися з фахівцями з безпеки, комплаєнсу та інженерії.
- Буде перевагою: досвід роботи з Kafka або потоковою інфраструктурою; участь у програмах відповідності SOC 2 чи подібних; досвід роботи з Vanta або аналогічними GRC-платформами; досвід у фінтеху, криптоіндустрії чи регульованих галузях; робота з Temporal або подібною системою оркестрації робочих процесів; досвід із HashiCorp Vault.