О компании
Мультичейн-приложение с self-custody для хранения, трат и доступа к глобальным крипторынкам
Задачи
•Защищать multi-account AWS-среду: IAM, сети, compute, secrets, logging и организационные guardrails;
•Укреплять production-кластеры Amazon EKS: RBAC, workload identity, admission controls, сетевые границы и изоляцию tenant-ов;
•Строить переиспользуемые security-контроли через Pulumi, Terraform, policy engines и автоматическую валидацию конфигураций;
•Защищать CI/CD и software supply chain: GitHub Actions, build runners, подпись артефактов и production-деплой.
Требования
•7+ лет в platform, cloud или infrastructure security либо близкой инженерной роли;
•Глубокий практический опыт защиты production AWS, включая IAM, workload identity, сети, secrets и logging;
•Опыт обеспечения безопасности Kubernetes в production, предпочтительно Amazon EKS;
•Навыки Infrastructure as Code с Pulumi, Terraform, CloudFormation или аналогами.
