Senior Infrastructure Engineer

Bastion构建受监管的金融基础设施，为现代企业服务。Bastion的全栈产品套件涵盖稳定币发行、托管钱包基础设施和全球资产转换轨道，具有灵活的部署选项，可单独部署或端到端组合。Bastion的受监管基础为风险管理和合规性提供第一优先级的保障，确保其系统内所有金融活动的完整性和安全性。Bastion持有其自身运营所需的适当许可，但也可作为服务提供商，为客户提供合规性和财务运营支持，基于客户许可。我们是一个初创公司，因此节奏很快，具体工作会变化。你需要接受这一点。

如果认为这正是你能够处理的，我们很兴奋与你交谈。我们开放于美国远程工作，并在纽约市设有办公室。

前30天：学习基础设施，自信部署

• 上线AWS架构、Terraform模式、Kubernetes设置、CI/CD流水线和可观测性堆栈
• 部署一个小型基础设施改进：Terraform模块重构、监控增强或CI/CD优化
• 为接触的基础设施区域添加运行手册、警报或文档
• 成果：多个安全基础设施更改的部署并验证

90天内：拥有基础设施领域并提高标准

• 拥有基础设施领域：CI/CD流水线、可观测性堆栈、Kubernetes平台或AWS安全/网络
• 领导中等范围的项目：实施可重用的Terraform模块、右尺寸服务资源或改进部署可靠性
• 通过更好的指标、警报、自动扩展策略和故障恢复机制加强系统可靠性
• 成果：交付的基础设施改进提升可靠性、降低成本或提高开发速度

180天内：推动平台层面影响

• 领导平台层面倡议：单一不可变图像流水线、基础设施标准化、数据库性能优化或安全加固
• 通过设计文档、RFC提案和指导工程团队塑造基础设施方向
• 与工程、安全和合规团队合作，做出在可靠性、成本和监管要求上的务实权衡
• 成果：多轮次基础设施交付提高系统整体可靠性、安全或开发体验

你可能需要解决的问题

• 构建可重用的Terraform模块，标准化服务部署模式
• 实施单个不可变图像流水线，内置安全扫描和推广工作流
• 右尺寸Kubernetes工作负载和自动扩展策略，以减少成本同时维持可靠性
• 设计并实施数据库监控和性能优化策略
• 用安全最佳实践加固AWS基础设施：IAM策略、网络分段、秘密管理、审计日志
• 构建可观测性基础设施，使工程师快速反馈系统健康和性能
• 通过更好的缓存、并行化和失败处理提高CI/CD可靠性与速度

我们的典型堆栈

• 语言：Go和TypeScript/Node.js；一些服务使用Rust
• 基础设施即代码：Terraform
• 云与计算：AWS（ECS、EKS、Lambda、EC2）、Kubernetes、Docker
• CI/CD：GitHub Actions、容器仓库、自动化测试和部署流水线
• 数据：Postgres（RDS）、Redis、Kafka、Snowflake
• 工作流管理：Temporal
• 安全：AWS Nitro Enclaves用于硬件隔离密钥、IAM策略、秘密管理
• 可观测性：Datadog、Grafana、Sentry、CloudWatch
• 事件管理：Incident.io

要求

• 3-5年经验
• 熟练使用AWS架构、Terraform模式、Kubernetes设置、CI/CD流水线和可观测性堆栈
• 熟悉Go和TypeScript/Node.js，部分服务使用Rust
• 熟悉Terraform、AWS（ECS、EKS、Lambda、EC2）、Kubernetes、Docker、GitHub Actions、Postgres（RDS）、Redis、Kafka、Snowflake、Temporal、AWS Nitro Enclaves、Datadog、Grafana、Sentry、CloudWatch、Incident.io等
• 有构建可重用Terraform模块、实施单个不可变图像流水线、右尺寸Kubernetes工作负载、数据库监控和性能优化策略、安全加固AWS基础设施、构建可观测性基础设施等经验

福利待遇

• 薪资范围：$200K - $260K（年）
• 灵活的工作安排
• 与工程、安全和合规团队的合作机会
• 专业发展和培训资源

Bastion是一家为现代企业提供受监管金融基础设施的公司。Bastion的全栈产品套件涵盖稳定币发行、托管钱包基础设施和全球资产转换轨道，具有灵活的部署选项，可单独部署或端到端组合。Bastion的受监管基础为风险管理和合规性提供第一优先级的保障，确保其系统内所有金融活动的完整性和安全性。Bastion持有其自身运营所需的适当许可，但也可作为服务提供商，为客户提供合规性和财务运营支持，基于客户许可。