Platform Security Engineer

Автоматический пересказ вакансии на русском. Полный текст на языке оригинала и форма отклика — на сайте работодателя.

Senior Platform Security Engineer в распределённую европейскую команду platform engineering. Задача — выстраивать secure-by-default процессы, укреплять облачную безопасность и надёжность платформы, встраивая безопасность в повседневные рабочие процессы без потери скорости разработки.

Задачи

• Проектировать и внедрять secure-by-default процессы для production-операций с контролируемым и аудируемым доступом
• Укреплять облачную безопасность: IAM, SSO/OIDC, управление секретами, least-privilege доступ
• Обеспечивать безопасность и эксплуатацию production Kubernetes, включая workload security и ограничения доступа
• Встраивать проверки безопасности и автоматическое сканирование в CI/CD пайплайны
• Улучшать infrastructure-as-code, инструменты разработчика и self-service guardrails
• Управлять облачной сетью и edge-защитой: VPC, DNS, TLS, балансировка, CDN, WAF
• Определять приоритеты безопасности, сроки реагирования, процессы инцидентов, threat modeling и post-incident reviews
• Повышать надёжность платформы через SLO, observability, on-call и разбор инцидентов
• Проектировать и регулярно тестировать процедуры бэкапа, восстановления и disaster recovery
• Проводить учения по устойчивости и дорабатывать playbook'и восстановления
• Использовать AI-инструменты и автоматизацию, включая агентов и MCP-интеграции
• Документировать технические решения и коммуницировать trade-offs

Требования

• Подтверждённый опыт владения безопасностью приложений или платформы в production-облаке с измеримым эффектом
• Сильные основы облачной безопасности: IAM, SSO/OIDC, управление секретами, интеграции идентичности, least-privilege
• Опыт platform engineering: infrastructure as code, CI/CD, автоматизация безопасности, observability
• Опыт эксплуатации Kubernetes в production, включая workload security и контроль доступа
• Практические знания облачных сетей и edge-технологий: VPC, DNS, TLS, балансировка, CDN, WAF
• Опыт reliability engineering: SLO, on-call, threat modeling, координация инцидентов, postmortems
• Опыт проектирования и тестирования бэкапов, восстановления и disaster recovery
• Продуктовый подход к platform engineering с фокусом на developer experience и измеримые результаты
• Умение писать и ревьюить код для диагностики и устранения проблем
• Опыт использования AI-инструментов для ускорения инженерных задач
• Свободный английский для коммуникации в remote-first команде

Условия

• Зарплата €50 000–67 000 в год gross в зависимости от опыта и локации
• Опционы по equity incentive plan
• Полностью удалённая работа по Европе, собеседования обычно с 10:00 до 16:00 CET
• MacBook и onboarding-бюджет €500
• Ежегодный FlexBudget €1 000 на профессиональное развитие
• Медицинская страховка с возможностью добавить членов семьи
• 25 дней оплачиваемого отпуска плюс 3 дня на социальные проекты
• Две дополнительные оплачиваемые недели к декретному отпуску, выходные в дни рождения сотрудника и его детей
• Очные командные встречи минимум раз в год
• Постоянный контракт

Навыки

• Kubernetes
• IAM
• SSO
• OIDC
• CI/CD
• Infrastructure as Code
• VPC
• DNS
• TLS
• Load Balancing
• CDN
• WAF
• SLO
• Observability
• Disaster Recovery
• Threat Modeling
• PostgreSQL
• Elixir
• SIEM
• MCP