Mid DevOps Engineer (Security and Reliability)

О позиции

Physitrack — международная компания в сфере цифрового здравоохранения, создающая ПО для физиотерапевтов и медицинских специалистов. У нас две продуктовые линейки: Physitrack (назначение упражнений, телемедицина, вовлечение пациентов) и Champion Health (wellbeing на рабочем месте). Мы работаем на многозонной платформе AWS, обслуживающей Европу, Великобританию, Северную Америку, Австралию и Ближний Восток. Компания сертифицирована по ISO 27001:2022 и обрабатывает чувствительные медицинские данные, требующие надёжной защиты. Команда небольшая, с высокой автономией и минимумом бюрократии между вами и принятием решений.

Чем заниматься

• Управлять edge-инфраструктурой на базе Envoy, настройка WAF, rate limiting и защита от ботов на уровне CDN и облачных слоёв
• Проектировать защиту от злоупотреблений: скрапинг контента, атаки на учётные данные, аномалии трафика
• Настраивать детектирование паттернов трафика, улучшать отношение сигнала к шуму
• Апгрейдить и защищать AWS-инфраструктуру: IAM boundaries, least privilege access, threat detection и runtime monitoring на EKS
• Управлять секретами, сертификатами и жизненным циклом токенов на всей платформе
• Подготавливать инфраструктурные материалы для аудита ISO 27001, пентестов и проверок enterprise-клиентов
• Администрировать PostgreSQL и RDS в продакшене по нескольким регионам: апгрейды, производительность, шифрование, контроль доступа
• Управлять поисковой инфраструктурой полностью: Typesense и векторный поиск end-to-end
• Работать с MongoDB и Elasticache alongside основных хранилищ данных
• Вести мониторинговую платформу: Grafana, Loki, Prometheus, Sentry и PagerDuty
• Строить алертинг, которому можно доверять: значимые пороговые значения, низкий noise, понятные runbooks
• Улучшать поток логов и метрик от edge и приложений в наблюдаемость

Что ждут

• 5+ лет опыта в инфраструктуре, SRE или Security Engineering с глубокими знаниями AWS
• Опыт работы с edge, WAF или reverse proxy технологиями: Envoy, nginx, Cloudflare, ModSecurity, Coraza или аналоги
• Production Kubernetes, желательно EKS, и сильный опыт Terraform
• Масштабирование PostgreSQL в продакшене: вы делали апгрейды и performance tuning, не просто подключались к БД
• Практический опыт observability: вы строили работающий алертинг и отключали неработающий
• Security инженерские инстинкты: думать о том, как злоумышленник использует то, что вы только что деплоите
• Английский язык на профессиональном рабочем уровне, команда международная

Будет плюсом

• Опыт с поисковой инфраструктурой: Typesense, Elasticsearch, OpenSearch или векторный поиск
• Опыт работы с защитой контента и anti-scraping
• Техническая поддержка аудита ISO 27001, SOC 2 или аналогичных
• Опыт в healthcare, fintech или другом регулируемом домене
• Полянский язык (многие в инженерной команде из Польши, но работа на английском)

Условия

• Командированный статус B2B contractor, оплата EUR 6,000–8,000 в месяц
• Полная удалёнка из Польши
• 24/7 ротация дежурств через PagerDuty с документированными playbooks, участие обсуждается отдельно
• Гибкий график, вы сами устанавливаете часы и выбираете инструменты
• Асинхронные письменные обновления, планнинг каждые две недели, синк инфраструктуры и безопасности
• Отчётность о решениях, threat models и runbooks часть работы
• Небольшая команда, широкий спектр задач, мало бюрократии между вами и решением

Навыки

• AWS
• Kubernetes
• EKS
• Terraform
• Envoy
• WAF
• PostgreSQL
• RDS
• Typesense
• MongoDB
• ElastiCache
• Grafana
• Loki
• Prometheus
• Sentry
• PagerDuty
• Cloudflare
• Nginx
• ISO 27001
• IAM
• Secrets Management
• Vulnerability Detection
• Infrastructure Monitoring
• Threat Modeling

Могут спросить на собеседовании

1. Расскажите о вашем опыте настройки и поддержания работы WAF и защиты на edge-уровне. Какие инструменты вы использовали и какие проблемы решали?