Középszintű DevOps mérnök (biztonság és megbízhatóság)

Stack

Feladatok

• ▹Az Envoy-alapú edge réteg, WAF-szabályok, rate limiting és bot management üzemeltetése a felhő- és CDN-rétegeken
• ▹Védelmi megoldások tervezése és finomhangolása visszaélések (tartalomlekaparás, hitelesítő adatokkal való visszaélés, forgalmi anomáliák) ellen
• ▹A releváns forgalmi minták felismerésének fejlesztése, a jel-zaj arány folyamatos javítása
• ▹Az AWS-infrastruktúra megerősítése: IAM-határok, legkisebb jogosultság elve, fenyegetésfelismerés és futásidejű monitorozás EKS-en
• ▹Titkok, tanúsítványok és tokenek életciklusának kezelése a platformon
• ▹Infrastrukturális bizonyítékok előállítása ISO 27001 auditokhoz, penetrációs tesztekhez és vállalati biztonsági felülvizsgálatokhoz
• ▹PostgreSQL és RDS üzemeltetése produkciós környezetben több régióban (frissítések, teljesítmény, titkosítás, hozzáférés-vezérlés)
• ▹A keresési infrastruktúra (Typesense, vektoros keresés) végponttól végpontig terjedő tulajdonlása
• ▹Munka MongoDB-vel és Elasticache-sel a fő adattárak mellett
• ▹A monitorozási platform (Grafana, Loki, Prometheus, Sentry, PagerDuty) tulajdonlása
• ▹Megbízható, alacsony zajszintű riasztások kialakítása világos eljárásrendekkel

Elvárások

• ▹Legalább 5 év tapasztalat infrastruktúra, SRE vagy biztonsági mérnöki területen, mély AWS-ismeretekkel
• ▹Valódi tapasztalat edge, WAF vagy reverse proxy technológiákkal (Envoy, nginx, Cloudflare, ModSecurity, Coraza vagy hasonló)
• ▹Produkciós Kubernetes tapasztalat, lehetőleg EKS-en, valamint erős Terraform-ismeret
• ▹PostgreSQL üzemeltetése nagy léptékben, frissítési és teljesítmény-tapasztalattal
• ▹Gyakorlati observability tapasztalat, működő riasztási rendszerek kialakításában
• ▹Biztonsági mérnöki szemlélet, támadói gondolkodásmód
• ▹Angol nyelvtudás munkavégzési szinten

Előny

• ▹Keresési infrastruktúra ismerete (Typesense, Elasticsearch, OpenSearch vagy vektoros keresés)
• ▹Tartalomvédelmi és lekaparás elleni tapasztalat
• ▹ISO 27001, SOC 2 vagy hasonló auditok támogatásában szerzett tapasztalat

Soft skillek

Amit kínálunk

• ▹Teljesen távoli munkavégzés Lengyelországból
• ▹B2B vállalkozói szerződés, havi bruttó 6000-8000 EUR

A munkáltatóról

A Physitrack PLC digitális egészségügyi szoftvereket fejleszt klinikusok, gyógytornászok és munkáltatók számára több mint 100 országban, ISO 27001:2022 tanúsítvánnyal rendelkező, több régiós AWS-platformon.