Senior DevOps engineer (biztonság és megbízhatóság)

Stack

Feladatok

• ▹Az Envoy-alapú edge, valamint a WAF-szabályok, rate limiting és bot-védelem üzemeltetése a felhő- és CDN-rétegben
• ▹Visszaélések, például tartalom-lekaparás, hitelesítő adatok elleni támadások és forgalmi anomáliák elleni védelem tervezése és finomhangolása
• ▹AWS-környezet megerősítése: IAM-határok, legkisebb jogosultság elve, fenyegetésészlelés és futásidejű monitorozás EKS-en
• ▹Titkok, tanúsítványok és tokenek életciklusának kezelése
• ▹Infrastrukturális bizonyítékok előállítása ISO 27001 auditokhoz, penetrációs tesztekhez és vállalati biztonsági felülvizsgálatokhoz
• ▹PostgreSQL és RDS üzemeltetése éles környezetben, több régióban: verziófrissítések, teljesítmény, titkosítás, hozzáférés-kezelés
• ▹A keresési infrastruktúra, Typesense és vektoros keresés teljes körű üzemeltetése
• ▹Munka MongoDB-vel és Elasticache-csel a fő adattárolók mellett
• ▹A megfigyelhetőségi platform (Grafana, Loki, Prometheus, Sentry, PagerDuty) üzemeltetése
• ▹Megbízható riasztási rendszer kialakítása értelmes küszöbértékekkel, alacsony zajszinttel és világos runbookokkal

Elvárások

• ▹5+ év tapasztalat infrastruktúra-, SRE- vagy biztonsági mérnöki területen, erős AWS-tudással
• ▹Valódi tapasztalat edge/WAF/reverse proxy technológiákkal, pl. Envoy, nginx, Cloudflare, ModSecurity, Coraza
• ▹Éles Kubernetes-tapasztalat, ideálisan EKS, erős Terraform-tudás
• ▹PostgreSQL üzemeltetése nagy léptékben, verziófrissítési és teljesítmény-optimalizálási tapasztalattal
• ▹Gyakorlati megfigyelhetőségi tapasztalat, működő riasztási rendszerek kiépítésével
• ▹Biztonsági szemlélet, támadói gondolkodásmód
• ▹Angol nyelvtudás szakmai szinten

Előny

• ▹Keresési infrastruktúra: Typesense, Elasticsearch, OpenSearch vagy vektoros keresés
• ▹Tartalomvédelmi és anti-scraping tapasztalat
• ▹ISO 27001 vagy SOC 2 auditok technikai támogatásában szerzett tapasztalat

Amit kínálunk

• ▹Teljesen távmunka
• ▹B2B szerződés, havi 8000 EUR díjazással

A munkáltatóról

A Physitrack PLC digitális egészségügyi szoftvereket fejleszt klinikusok, gyógytornászok és munkáltatók számára több mint 100 országban; két terméke a Physitrack és a Champion Health, ISO 27001:2022 tanúsítvánnyal rendelkező, több régiós AWS-platformon.