Lead Platform Engineer (DevSecOps)

Мы Karta.io — FinTech (B2C, B2B) платформа с виртуальными картами высокого траста и собственной крипто-инфраструктурой. Карта выпускается за секунды, работает в 150+ гео, пополняется из любого крипто-кошелька. Мы 3+ года на рынке, распределённая команда 40+ человек по всему миру, без микроменеджмента.

Мы ищем Lead Platform Engineer, который заберёт платформу и инфраструктурную безопасность внутрь команды и доведёт её до продакшн-зрелости.

Почему у нас интересно

• Полное владение платформенной инфраструктурой
• Реальная задача с понятным результатом: довести существующий AWS + Kubernetes кластер до продакшн-зрелости и пройти PCI DSS / SOC 2 Type 2

Responsibilities

• AWS: сеть, IAM, сегментация, шифрование, управление секретами, security-хардненинг
• Cloudflare: DNS, WAF, защита периметра
• Kubernetes (EKS) + Helm-чарты: эксплуатация и развитие существующего кластера
• Terraform: привести IaC к единому стандарту, убрать ручные правки
• CI/CD: пайплайны, релизы, staging-окружения
• Observability: метрики, логи, алерты, понятные дежурства и реакция на инциденты
• Безопасность и комплаенс: подготовка контролей и доказательной базы для аудита PCI DSS и SOC 2 Type 2, устранение замечаний

Requirements

• Продакшн-опыт с AWS и Kubernetes на уровне владельца, а не пользователя
• Terraform в проде — инфраструктура как код по-настоящему
• Опыт в продуктовой компании, где инфраструктура была зоной твоей ответственности
• Прохождение аудита PCI DSS или SOC 2 Type 2 — с конкретной ролью в подготовке
• Английский на уровне, достаточном для объяснения инфраструктурных и комплаенс-решений не-инженерам

Будет плюсом

• GitOps (ArgoCD / Flux), HashiCorp Vault
• Policy-as-code (OPA / Kyverno), service mesh (Istio / Linkerd)
• Trivy, Snyk — сканирование и supply-chain security
• FinOps / оптимизация стоимости AWS, Karpenter
• Опыт эксплуатации Python/Django-приложений
• Выстроенный процесс on-call и постмортемов

Conditions

• Зарплату на уровне рынка в USDT или $ (Deel)
• Комфортную удалёнку из любой точки мира (основная тайм-зона GMT+3 до GMT+8)
• Живая, быстрорастущая среда, где можно реализовать собственные идеи
• Оплачиваемый отпуск 28 календарных дней в году и выходные в праздничные дни
• Прямая работа с CTO

Процесс

Отклик → HR-скрининг (45 мин) → Tech interview → Final → Оффер