Vereinigte Staaten
Idaho Health Insurance Exchange
Momentus Space LLC
Senior DevSecOps Engineer
Vereinigte Staaten
San Jose, California, Vereinigte Staaten
PythonAWSKubernetesGoTerraform
Automatische Übersetzung. Prüfe das Original.
UNSER UNTERNEHMEN
Als früher Vorreiter im Bereich der Transport- und Infrastrukturdienste im Weltraum steht Momentus an der Spitze der Kommerzialisierung des Weltraums. Mit einem erfahrenen Team von Ingenieuren für Luft- und Raumfahrt, Antriebstechnik und Robotik hat Momentus ein kostengünstiges und energieeffizientes Transportsystem für den Weltraum entwickelt.
UNSERE MITARBEITER
Mutige Probleme erfordern mutige Lösungen. Wir stürmen kühn in unbekanntes Gebiet, wohl wissend, dass wir unabhängig vom Ergebnis von der Reise profitieren und unseren Zielen näher kommen, egal was passiert. Unsere Teams wissen, dass die Arbeit bei Momentus mehr bedeutet, als innovative Technologie zu entwickeln – es bedeutet, völlig neue Märkte in der Weltraumwirtschaft zu schaffen. Wir sind bodenständig, geschäftsorientiert und strategisch denkende Menschen, die darauf abzielen, unseren Kunden heute sofortigen Mehrwert zu bieten und uns gleichzeitig auf die riesigen Möglichkeiten der Zukunft vorzubereiten. Wenn das nach Ihnen klingt, sollten wir reden.
STELLENZUSAMMENFASSUNG
Wir suchen einen Senior DevSecOps Engineer, der die Cloud-Infrastruktur betreibt, auf die unsere Ingenieurteams heute angewiesen sind, und der ihren Nachfolger von Grund auf neu aufbaut. Die aktuelle Umgebung umfasst AWS, Kubernetes und CI. Die nächste ist eine neue AWS GovCloud-Organisation, die vollständig als Code definiert ist, mit dem Netzwerk, der Identität und der Software-Lieferkette, die eine regulierte Ingenieurorganisation benötigt.
Sie werden die bestehende Umgebung am Laufen halten, während die neue Gestalt annimmt, und dann Workloads dorthin migrieren. Sie werden auch die Werkzeuge betreiben, die unseren Ingenieuren den geregelten Zugriff auf KI-Modelle und Codierungsagenten ermöglichen. Dies ist eine aufbauende Rolle in einem kleinen Team, und der Umfang ist bewusst breit gefächert. Sie werden keinen Compliance-Ordner pflegen; Sie werden Sicherheitsanforderungen in Code umwandeln, der seine eigenen Nachweise erbringt.
Präferenz für diese Rolle vor Ort, aber hybride und Remote-Kandidaten werden berücksichtigt.
Dies ist eine Vollzeitstelle in San Jose, Kalifornien. Diese Position erfordert Zugang zu exportkontrollierten Gütern, technischen Daten, Technologien, Software und Dienstleistungen. US-Staatsbürgerschaft, US-rechtlicher Daueraufenthaltsstatus oder geschützter Personenstatus gemäß 8 U.S.C. § 1324b(a)(3) ist erforderlich.
Alle qualifizierten Bewerber erhalten eine Anstellungsgleichbehandlung, unabhängig von Rasse, Hautfarbe, Religion, Geschlecht, sexueller Orientierung, Geschlechtsidentität, nationaler Herkunft, Behinderung oder Status als geschützter Veteran.
An alle Personalvermittlungsagenturen: Momentus akzeptiert keine Agentur-Lebensläufe. Bitte leiten Sie keine Lebensläufe an unsere Mitarbeiter oder an eine Firmen-E-Mail weiter. Momentus ist nicht für Gebühren im Zusammenhang mit unaufgeforderten Lebensläufen verantwortlich.
Hauptverantwortlichkeiten
- Betrieb und Verbesserung unserer bestehenden AWS-Umgebungen, Kubernetes-Cluster und CI-Plattform sowie Migration von Workloads in die neue Organisation, sobald diese online geht
- Aufbau einer neuen Multi-Account AWS GovCloud-Organisation als Code
- Aufbau und Betrieb segmentierter Netzwerkebenen: Transit Gateway, Firewalls, IPAM, PrivateLink und VPNs zu unseren Einrichtungen
- Sicherstellung eines sicheren Umgebungs-Ingress / Egress
- Verantwortung für die Software-Lieferkette von Commit bis Cluster: CI/CD-Runner-Flotten, FIPS-validierte Images, signierte Artefakte, replizierte Registries, private PKI
- Zusammenarbeit mit Sicherheit und Compliance, um NIST SP 800-171 und CMMC-Kontrollen in automatisierte Schutzmaßnahmen und Nachweise zu übersetzen und Sicherheitsbefunde zu triagieren und zu beheben
- Verfassen klarer Design-Notizen, Merge-Request-Reviews und Runbooks sowie Verbesserung der gemeinsam genutzten KI-gestützten Workflows, die das Team täglich nutzt
- Rollout und Support von KI-Entwickler-Tools (Claude Code und ähnliche) mit verwalteten Einstellungen sowie Überprüfung, Härtung und Betrieb der MCP-Server und Agent-Laufzeiten, auf die unsere Teams angewiesen sind
Erforderliche Fähigkeiten und Erfahrungen
- Produktionserfahrung mit Terraform oder OpenTofu: wiederverwendbare Module, Zustandsverwaltung, Importe und Refactoring sowie sorgfältige Planüberprüfung
- Kenntnisse in Python und/oder Go sowie Shell-Skripting
- Klare, prägnante technische Dokumentation
- Tiefgreifende praktische AWS-Erfahrung in einer Multi-Account-Organisation: IAM-Richtlinienbewertung, Organizations und Service Control Policies sowie Identity Center oder gleichwertige Föderation mit einem externen IDP
- Cloud-Networking, das Sie unter Druck debuggen können: VPC-Design, Transit Gateway-Routing und -Segmentierung, Firewalls und Inspektion, DNS, PrivateLink und Site-to-Site-VPN mit BGP; Sie können über Konten hinweg beantworten „Warum kann X nicht mit Y sprechen?“
- Erfahrung mit CI/CD und der Container-Lieferkette, einschließlich Image-Builds, Signierung und Verifizierung, Geheimnisverwaltung und Schwachstellenscans
- Praktische Erfahrung mit dem Zugriff auf einen gehosteten Modellservice (Amazon Bedrock, Azure OpenAI, Vertex AI oder ähnliches) oder ein LLM-Gateway
- Erfahrung mit KI-Codierungsagenten (Claude Code oder Äquivalent) mit einem funktionierenden Verständnis seiner Risiken: Prompt Injection, übermäßige Autonomie, Token- und Geheimnisexposition sowie nicht vertrauenswürdige Tool-Server
Ausbildung & Berufserfahrung
- BS in Informatik, Computertechnik oder einem verwandten Fachgebiet oder gleichwertige praktische Erfahrung
- 7+ Jahre in der Infrastruktur-, Plattform-, Sicherheits- oder Site Reliability Engineering, einschließlich 3+ Jahren Aufbau auf AWS mit Infrastructure as Code
Gewünschte Fähigkeiten und Erfahrungen
- Erfahrung mit AWS GovCloud oder Arbeit in Umgebungen, die FedRAMP, NIST SP 800-171, CMMC oder ITAR unterliegen
- Greenfield Landing Zone oder Account-Vending-Arbeiten, einschließlich AWS Network Firewall und IPAM
- Private PKI (z. B. AWS Private CA), HSM-gestützte Schlüsselverwaltung und mTLS
- Service Mesh (Istio oder Ähnliches) und GitOps-Tools (Argo CD, Flux oder Ähnliches)
- LLM-Gateway-Betrieb (LiteLLM oder Äquivalent), nutzerbezogene Kostenattribution und Protokollierung von Modellaufrufen
- Aufbau oder Sicherung von MCP-Servern und Agent-Workflows
- Gemeinsam genutzte KI-Workflows, die Sie erstellt haben und die von anderen Ingenieuren übernommen wurden: Hooks, Befehle, Regeldateien, Skills oder Agent-Pipelines
- Betrieb von Kubernetes in der Produktion, vorzugsweise EKS
- FIPS 140-3 validierte Kryptographie und gehärtete Container-Images
- Erfahrung in der Luft- und Raumfahrt, Verteidigung oder anderen exportkontrollierten Programmen
- Vorerfahrung in der Arbeit an DoD- und anderen USG-Entwicklungs- und Bereitstellungsprogrammen
- Fähigkeit, eine USG-Sicherheitsfreigabe zu erhalten und aufrechtzuerhalten
Vergütung
Jährliche Grundgehaltsspanne: 190.000,00 $ - 225.000,00 $/pro Jahr
Das Grundgehalt ist ein Teil unseres gesamten Vergütungspakets (Grundgehalt + Bonus + Aktienoptionen) und wird innerhalb einer Spanne bestimmt. Ihr tatsächliches Grundgehalt wird auf der Grundlage von berufsbezogenem Wissen und Fähigkeiten, Ausbildung und Erfahrung ermittelt. Unsere Leistungspakete umfassen Kranken-, Zahn- und Augenversicherungen, eine 401k-Altersvorsorge, kurz- und langfristige Invaliditäts- und Lebensversicherungen. Wir bieten außerdem flexible PTO sowie 11 bezahlte Feiertage, Krankheitstage und bezahlten Elternurlaub.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen