Site Reliability Engineer - Cloudflare & Ingress - Core Infrastructure

DIE ZUKUNFT DES OPEN FINANCE BAUEN Payward – das Mutterunternehmen hinter Kraken, NinjaTrader, Breakout, xStocks, Payward Services und CF Benchmarks – hat die letzten 15 Jahre damit verbracht, eine der modernsten und weltweit zugänglichsten Finanzinfrastruktur-Plattformen der Branche aufzubauen, die darauf ausgelegt ist, ein offenes, globales Finanzsystem voranzutreiben. Bevor Sie sich bewerben, ermutigen wir Sie, unsere Kulturseite https://www.kraken.com/culture zu erkunden, um zu verstehen, was uns antreibt und wie wir arbeiten. DAS TEAM Kraken wurde 2011 gegründet und ist eine der am längsten bestehenden Krypto-Plattformen der Welt, der über 10 Millionen Einzelpersonen und Institutionen weltweit vertrauen. Es bietet Spot-Trading, Margin, Futures, Staking und OTC-Dienste mit Produkten an, die sowohl für Privatanleger als auch für institutionelle Kunden entwickelt wurden.   Schließen Sie sich unserem Engineering-Team als Senior Site Reliability Engineer an, der sich auf die Edge- und Ingress-Ebene konzentriert, die unserer Plattform vorgelagert ist – die Systeme, die zwischen dem öffentlichen Internet und unseren Diensten stehen. Sie übernehmen die Verantwortung für das Design, die Härtung und den Betrieb unserer Cloudflare-Edge-Konfiguration und unseres Ingress/Reverse-Proxy-Stacks, um sicherzustellen, dass der Datenverkehr sicher, zuverlässig und skalierbar unsere Anwendungen erreicht. Als Mitglied des SRE-Teams garantieren Sie die Verfügbarkeit, Leistung, geringe Latenz, Sicherheit und Kosteneffizienz unserer Edge- und Ingress-Infrastruktur. Dies ist eine hervorragende Gelegenheit für einen Engineer, der sich für Edge-Networking, Anwendungssicherheit, Load Balancing und den Aufbau von Self-Service-Automatisierung für Dutzende von Engineering-Teams begeistert, die missionskritische Finanzdienstleistungen betreiben. You werden eng mit Security Engineers, NetOps, Platform-Teams und Software Engineers zusammenarbeiten, um die operative Exzellenz der Art und Weise zu verbessern, wie der Datenverkehr in unsere Umgebung eintritt und sich darin bewegt, während Sie andere Engineers mentorieren und die Standards für Edge- und Ingress-Zuverlässigkeitspraktiken erhöhen.   DIE OPPORTUNITY - Übernahme und Weiterentwicklung unserer Cloudflare-Edge-Konfiguration über Accounts und Zones hinweg, einschließlich WAF-Regeln, benutzerdefinierter Rulesets, Bot Protection und Rate Limiting Policies. - Design und Wartung der DNS-Architektur in Cloudflare, einschließlich Zone Delegation, Record Hygiene und Change Management in großem Maßstab. - Implementierung und Betrieb von mTLS mit Authenticated Origin Pulls, privaten PKIs und Verwaltung des Zertifikatslebenszyklus (Ausstellung, Rotation, Erneuerung) über Cloudflare und die Origin-Infrastruktur. - Aufbau und Unterstützung von Self-Service-Automatisierung für die Edge-Konfiguration unter Verwendung von Terraform, um Anwendungsteams zu ermöglichen, ihr eigenes WAF, DNS und Routing-Änderungen sicher zu verwalten. - Entwicklung und Betrieb von Lösungen unter Verwendung von Cloudflare Workers und R2 Storage, um die Edge-Logik zu erweitern und die Origin-Last zu reduzieren. - Verantwortung für die Ingress- und Reverse-Proxy-Ebene, einschließlich HAProxy OSS und HAProxy Fusion (Enterprise), abdeckend TLS Termination, mTLS, TCP Passthrough, Proxy-Protocol-Handling, HTTP/HTTPs/FIX-Protokolle. - Design und Verwaltung von Reverse-Proxy-Topologien und Load Balancing über AWS Load Balancers, AWS Direct Connect, AWS Private Link und ähnliche Lösungen für hybride On-Premises/Cloud-Konnektivität. - Aufbau, Betrieb und Verbesserung von Kubernetes Ingress Controllern sowie Design/Schreiben von Kubernetes Operatoren und CRDs, um Ingress- und Routing-Konfiguration als Code zu automatisieren. - Betrieb und Erweiterung von Service Mesh (Istio) Funktionen, einschließlich Traffic Management, mTLS zwischen Services und Observability von East-West-Traffic. - Partnerschaft mit Security zur Abwehr von Angriffen der OWASP-Klasse, Implementierung von Credential-Stuffing-Schutz, DDoS-Prävention und Verwaltung von ACLs über die Edge- und Ingress-Ebenen. - Implementierung von robustem Monitoring und Alerting für die Edge-, DNS- und Ingress-Gesundheit, um Anomalien, Latenzregressionen und Missbrauchsmuster proaktiv zu erkennen. - Leitung der Incident Response für Edge/Ingress-bezogene Vorfälle und Teilnahme an On-Call-Rotationen, einschließlich Postmortems und der Entwicklung von Runbooks. - Dokumentation von Architektur, Standards und Best Practices für die Edge- und Ingress-Ebene sowie Mentoring anderer Engineers zu Cloudflare- und Ingress-Operationen. - Agieren als primärer Subject Matter Expert für Cloudflare, Ingress und Edge-Networking, wobei Sie den Engineering-Teams wöchentlich Unterstützung durch Office Hours, Support-Anfragen, Architekturberatung, technisches Coaching und praktische Hilfe bieten, um Projekte freizuschalten und die erfolgreiche Einführung von Plattformkapazitäten zu ermöglichen.   WAS SIE MITBRINGEN - 3+ Jahre Erfahrung als Site Reliability Engineer, Cloudflare Engineer, Platform/Infrastructure Engineer oder in einer ähnlichen Rolle, mit maßgeblicher Verantwortung für Edge-, CDN- oder Ingress-Systeme. - Praktische Produktionserfahrung mit Cloudflare, einschließlich WAF/Rulesets, Bot Protection, Rate Limiting, DNS, Zones/Accounts-Administration und Zertifikatsmanagement. - Produktionserfahrung im Betrieb von HAProxy (OSS und/oder Fusion) oder vergleichbaren Reverse Proxies, einschließlich TLS Termination, TCP Passthrough und Proxy-Protocol. - Erfahrung mit AWS Networking Primitives: Direct Connect, Load Balancers (ALB/NLB) und VPC Routing/Konnektivitätsmustern. - Fundierte Kenntnisse in Service Mesh Technologie (Istio oder gleichwertig) und deren Rolle im Traffic Management und mTLS. - Erfahrung im Betrieb von Cloudflare Workers und R2 Storage in der Produktion für Edge Compute oder Storage Offload Anwendungs