Staff Platform Security Engineer (Security)

🤩 Удалённо

📸 Мультичейн-приложение с self-custody для хранения, трат и доступа к глобальным крипторынкам

Задачи:

• Защищать multi-account AWS-среду: IAM, сети, compute, secrets, logging и организационные guardrails;
• Укреплять production-кластеры Amazon EKS: RBAC, workload identity, admission controls, сетевые границы и изоляцию tenant-ов;
• Строить переиспользуемые security-контроли через Pulumi, Terraform, policy engines и автоматическую валидацию конфигураций;
• Защищать CI/CD и software supply chain: GitHub Actions, build runners, подпись артефактов и production-деплой.

Требования:

• 7+ лет в platform, cloud или infrastructure security либо близкой инженерной роли;
• Глубокий практический опыт защиты production AWS, включая IAM, workload identity, сети, secrets и logging;
• Опыт обеспечения безопасности Kubernetes в production, предпочтительно Amazon EKS;
• Навыки Infrastructure as Code с Pulumi, Terraform, CloudFormation или аналогами.