Staff Platform Security Engineer

October 9, 2026

Remote (within country)

Senior

US, Canada

Worth knowing

Crypto or web3 project

Description

Полностью удалённая криптофинансовая компания численностью около 180 человек нанимает Staff Platform Security Engineer, который будет отвечать за безопасность платформы и её развитие в средах AWS и Kubernetes. Роль сочетает hands-on работу в продакшн-системах с архитектурой облачной безопасности, инфраструктурой как код, укреплением CI/CD и supply chain, а также безопасной автоматизацией. Инженер тесно взаимодействует с командами инфраструктуры, SRE, Developer Experience и продуктовой инженерии, чтобы защищать критически важные системы, работающие с конфиденциальными данными и высокоценными операциями. Рассматриваются только кандидаты, проживающие в США и Канаде.

Responsibilities

Владеть и улучшать безопасность multi-account AWS-среды компании: IAM, Identity Center, сети, compute, storage, секреты, логирование и organization-level guardrails
Защищать продакшн-кластеры Kubernetes на Amazon EKS: конфигурация кластера, workload identity, RBAC, admission controls, сетевые границы, секреты, container security и tenant isolation
Проектировать модели least-privilege доступа для инженеров, сервисов и автоматизации, строить ограниченные, аудируемые и time-bound пути доступа к чувствительным продакшн-системам
Защищать инфраструктуру продуктов и сервисов, работающих с чувствительными данными и высокоценными операциями
Вести security-дизайн для новой инфраструктуры, платформенных сервисов и крупных архитектурных изменений
Строить переиспользуемые security-контроли через Pulumi, Terraform, Kubernetes policy engines и автоматическую валидацию конфигураций
Укреплять системы сборки, деплоя и релиза: GitHub Actions, workload federation, build runners, зависимости, артефакты, подпись, provenance и доступ к продакшн-средам
Создавать инструменты для выявления и автоматического устранения облачных и Kubernetes-рисков в масштабе, применяя AI-ассистированные workflow
Тесно работать с командами Infrastructure, SRE, Developer Experience и продуктовой инженерии, устанавливать практические platform-security стандарты и помогать их внедрять

Requirements

7+ лет опыта в безопасности платформы, облачной или инфраструктурной безопасности либо в closely related engineering role
Глубокий практический опыт защиты продакшн-сред AWS: IAM и resource policies, workload identity, сетевая безопасность, секреты, логирование и organization-level controls
Глубокий опыт защиты Kubernetes в продакшне, предпочтительно Amazon EKS: RBAC, workload identity, admission policy, network policy, pod security и hardening кластера
Опыт проектирования и защиты mission-critical систем, где компрометация, избыточные права или потеря доступности критичны для бизнеса
Сильное понимание identity, авторизации, least privilege, изоляции и сокращения blast radius для человеческого и машинного доступа
Опыт защиты CI/CD и software supply chain: GitHub Actions или аналоги, build runners, workload federation, артефакты и пути деплоя в продакшн
Опыт написания и ревью infrastructure as code на Pulumi, Terraform, CloudFormation или аналогах
Умение писать продакшн-код или автоматизацию на TypeScript, Python, Go или Rust
Высокая агентность и ownership: способность довести неоднозначную задачу по безопасности от исследования до внедрения и подтверждённого устранения риска
Сильные коммуникации и опыт партнёрства с инфраструктурными и инженерными командами при сохранении высокого уровня безопасности
Опыт с AWS Nitro Enclaves или другими trusted execution environments, включая attestation, границы изоляции и безопасную работу с ключами
Опыт защиты финансовых, платёжных, кошельковых, кастодиальных или других высокоценных транзакционных систем
Знакомство с key-management инфраструктурой, AWS KMS, CloudHSM, криптографическими системами подписи или платформами управления секретами
Опыт эксплуатации или защиты multi-region Kubernetes и AWS окружений в значительном масштабе
Знакомство с service mesh и cloud-native networking: Istio, PrivateLink, Transit Gateway или eBPF-based controls
Опыт с GitHub OIDC, Argo CD, Helm, Crossplane или Kubernetes-based infrastructure delivery
Опыт использования cloud-security и observability платформ: Wiz, Datadog, GuardDuty, Security Hub или CloudTrail
Опыт построения policy-as-code, автоматического устранения рисков или security-тулинга для крупной инженерной организации
Знакомство с blockchain-инфраструктурой или архитектурой self-custodial кошельков

Conditions

Полностью удалённая работа (FullTime) с кандидатами из США и Канады
Конкурентная зарплата и equity
Право участия в программе performance-бонусов
Комплексная медицинская, стоматологическая и optometry-страховка со 100% покрытием
Стипендия на организацию идеального удалённого рабочего места
Гибкий график и поддерживающая удалённая среда
Неограниченный отпуск
Пенсионный план 401(k)
Ежемесячный wellness-бенефит
Еженедельный бенефит на питание
Глобальные off-site мероприятия
Целевая базовая зарплата от $200 000 до $250 000 плюс equity и бенефиты

Similar jobs

Similar in meaning, not just matching keywords

This device does not meet the site requirements

What may not work

Staff Platform Security Engineer

Job summary

Worth knowing

Description

Responsibilities

Requirements

Conditions

Similar jobs

Job summary

Similar jobs

Staff Platform Security Engineer

Job summaryAnalysis and summary of the descriptionExcellent [data-chart=chart-_R_39f1binpfiv6abqaqlb_] { --color-score: var(--score-top); } .dark [data-chart=chart-_R_39f1binpfiv6abqaqlb_] { --color-score: var(--score-top); } 90

Job summary

Worth knowing

Description

Responsibilities

Requirements

Conditions

Similar jobs

Job summaryAnalysis and summary of the descriptionExcellent [data-chart=chart-_R_39f1binpfiv6abqaqlb_] { --color-score: var(--score-top); } .dark [data-chart=chart-_R_39f1binpfiv6abqaqlb_] { --color-score: var(--score-top); } 90

Job summary

Similar jobs