Blockdaemon
Blockdaemon
Blockdaemon cung cấp hạ tầng blockchain cho các khách hàng tổ chức, bao gồm các tổ chức tài chính và công ty hoạt động thuần túy trong lĩnh vực tiền mã hóa. Nền tảng daemonOS của công ty tích hợp hoạt động vận hành node an toàn, staking, quản lý ví, dịch vụ giao dịch, dữ liệu blockchain theo thời gian thực và quyền truy cập API. Hỗ trợ các mạng lưới lớn như Ethereum, Polkadot và Solana, Blockdaemon giúp các đội ngũ xây dựng, ra mắt và mở rộng các giao thức cùng ứng dụng Web3 với hạ tầng được thiết kế chú trọng đến bảo mật, độ tin cậy và tuân thủ. Công ty hoạt động tại giao điểm của tiền mã hóa, Web3 và tài chính.

Kỹ sư độ tin cậy hệ thống, hạ tầng đa đám mây

Bảo mật và duy trì hạ tầng AWS, GCP và Azure của Blockdaemon, phụ trách Kubernetes, bảo mật mạng, hạ tầng dưới dạng mã, khả năng quan sát và ứng phó sự cố.

Mô tả

  • Thiết kế, vận hành và củng cố hạ tầng đa đám mây trên AWS, GCP và Azure.
  • Xây dựng và duy trì hạ tầng dưới dạng mã bằng Terraform, Ansible và Helm.
  • Dẫn dắt kiến trúc bảo mật mạng, bao gồm proxy lưu lượng ra ngoài, phân đoạn lưu lượng và các biện pháp kiểm soát kết nối ra ngoài.
  • Quản lý DNS, WAF, bảo mật biên, định tuyến lưu lượng của Cloudflare và cổng API Zuplo.
  • Vận hành và bảo mật Tailscale với vai trò lớp truy cập mạng zero trust.
  • Vận hành Kubernetes GKE trong môi trường production, áp dụng các biện pháp tăng cường bảo mật cụm, chính sách mạng và thực tiễn triển khai an toàn.
  • Phát triển khả năng quan sát bằng Grafana để theo dõi tình trạng mạng và hạ tầng.
  • Củng cố GitHub, GitLab, ArgoCD và các quy trình CI/CD, triển khai.
  • Điều phối lịch trực và ứng phó sự cố, bao gồm phân tích nguyên nhân gốc rễ và khắc phục triệt để.
  • Tìm và tự động hóa các tác vụ hạ tầng thủ công để giảm công việc vận hành lặp lại.
  • Kết nối các nhóm bảo mật và kỹ thuật nền tảng trong công việc về hạ tầng mạng và đám mây.

Yêu cầu

  • Có ít nhất năm năm kinh nghiệm về SRE, hạ tầng hoặc kỹ thuật nền tảng, cùng trách nhiệm thực hành với khối lượng công việc production trên nhiều nhà cung cấp đám mây.
  • Có thực tiễn SRE đã được chứng minh, bao gồm thiết lập SLO, đo lường công việc vận hành lặp lại, tổ chức đánh giá sau sự cố không quy trách nhiệm cá nhân và sử dụng dữ liệu độ tin cậy để định hướng ưu tiên kỹ thuật.
  • Có kiến thức thực hành vững về AWS, GCP và Azure, bao gồm VPC, kết nối peering, quy tắc tường lửa và cân bằng tải.
  • Thành thạo Terraform và Ansible để triển khai hạ tầng dưới dạng mã và quản lý cấu hình.
  • Có kinh nghiệm vững về bảo mật mạng, bao gồm kiểm soát lưu lượng ra ngoài và kiến trúc proxy.
  • Có kinh nghiệm Kubernetes trong môi trường production, bao gồm Helm và mô hình triển khai GitOps với ArgoCD.
  • Có kinh nghiệm với Cloudflare hoặc nền tảng biên, CDN hay WAF tương đương, đồng thời quen thuộc với các cổng API.
  • Có kinh nghiệm thực tế với Tailscale hoặc giải pháp truy cập mạng zero trust khác.
  • Có kinh nghiệm trực on-call, nhận cảnh báo và dẫn dắt các buổi đánh giá sau sự cố.
  • Có kỹ năng lập trình tập lệnh và tự động hóa tốt bằng Go hoặc Python.
  • Giao tiếp rõ ràng với các bên liên quan thuộc bộ phận bảo mật, tuân thủ và kỹ thuật.
  • Ưu tiên: Kafka hoặc hạ tầng truyền dữ liệu; SOC 2 hoặc chương trình tuân thủ tương tự; Vanta hoặc nền tảng GRC tương đương; kinh nghiệm trong lĩnh vực fintech, tiền mã hóa hoặc ngành được quản lý; Temporal hoặc công cụ điều phối quy trình tương tự; hoặc HashiCorp Vault.