Staff Platform Security Engineer — Защита AWS и Kubernetes@ Phantom

О позиции

В компании Phantom открыта вакансия Staff Platform Security Engineer. Вы будете работать над мультичейн-приложением с self-custody для хранения и доступа к глобальным крипторынкам.

Чем вы будете заниматься

• Защищать multi-account AWS-среду: IAM, сети, compute, secrets, logging и организационные guardrails;
• Укреплять production-кластеры Amazon EKS: RBAC, workload identity, admission controls, сетевые границы и изоляцию tenant-ов;
• Строить переиспользуемые security-контроли через Pulumi, Terraform, policy engines и автоматическую валидацию конфигураций;
• Защищать CI/CD и software supply chain: GitHub Actions, build runners, подпись артефактов и production-деплой.

Требования

• 7+ лет в platform, cloud или infrastructure security либо близкой инженерной роли;
• Глубокий практический опыт защиты production AWS, включая IAM, workload identity, сети, secrets и logging;
• Опыт обеспечения безопасности Kubernetes в production, предпочтительно Amazon EKS;
• Навыки Infrastructure as Code с Pulumi, Terraform, CloudFormation или аналогами.