Estados Unidos
Idaho Health Insurance Exchange
Momentus Space LLC
Ingeniero/a Senior de DevSecOps
Estados Unidos
San Jose, California, Estados Unidos
PythonAWSKubernetesGoTerraform
Traducción automática. Consulta el original.
NUESTRA EMPRESA
Como pionera en servicios de transporte e infraestructura en el espacio, Momentus está a la vanguardia de la comercialización del espacio. Con un equipo experimentado de ingenieros aeroespaciales, de propulsión y de robótica, Momentus ha desarrollado un sistema de transporte espacial rentable y energéticamente eficiente.
NUESTRA GENTE
Los problemas audaces requieren soluciones audaces. Nos adentramos audazmente en territorios inexplorados sabiendo que, sin importar el resultado, nos beneficiaremos del viaje y nos acercaremos a nuestros objetivos sin importar qué. Nuestros equipos saben que trabajar en Momentus significa más que construir tecnología innovadora, significa crear mercados completamente nuevos en la economía espacial. Somos pensadores estratégicos sensatos y con mentalidad empresarial, decididos a proporcionar valor inmediato a nuestros clientes hoy, mientras nos preparamos simultáneamente para las vastas posibilidades del futuro. Si esto te suena, deberíamos hablar.
RESUMEN DEL PUESTO
Buscamos un/a Ingeniero/a Senior de DevSecOps para operar la infraestructura en la nube de la que dependen hoy nuestros equipos de ingeniería y para construir su sucesora desde cero. El entorno actual abarca AWS, Kubernetes y CI. El próximo será una nueva organización de AWS GovCloud definida completamente como código, con la red, la identidad y la cadena de suministro de software que necesita una organización de ingeniería regulada.
Mantendrás el entorno existente saludable mientras el nuevo toma forma, y luego migrarás cargas de trabajo hacia él. También ejecutarás las herramientas que brindan a nuestros ingenieros acceso controlado a modelos de IA y agentes de codificación. Este es un rol de construcción en un equipo pequeño, y el alcance es amplio por diseño. No mantendrás un archivador de cumplimiento; convertirás los requisitos de seguridad en código que produce su propia evidencia.
Se prefiere que este puesto sea presencial, pero se considerarán candidatos híbridos y remotos.
Este es un puesto a tiempo completo en San Jose, California. Este puesto requiere acceso a productos controlados por exportación, datos técnicos, tecnología, software y servicios. Se requiere ciudadanía estadounidense, estatus de residente permanente legal en EE. UU. o estatus de persona protegida según 8 U.S.C. § 1324b(a)(3).
Todos los solicitantes cualificados recibirán consideración para el empleo sin distinción de raza, color, religión, sexo, orientación sexual, identidad de género, origen nacional, discapacidad o estatus de veterano protegido.
A todas las agencias de contratación: Momentus no acepta currículums de agencias. Por favor, no envíe currículums a nuestros empleados ni a ninguna dirección de correo electrónico de la empresa. Momentus no será responsable de ninguna tarifa relacionada con currículums no solicitados.
Responsabilidades Clave
- Operar y mejorar nuestros entornos AWS existentes, clústeres de Kubernetes y plataforma CI, y migrar cargas de trabajo a la nueva organización a medida que se ponga en marcha.
- Construir una nueva organización AWS GovCloud multi-cuenta como código.
- Construir y operar planos de red segmentados: Transit Gateway, Firewalls, IPAM, PrivateLink y VPN a nuestras instalaciones.
- Proporcionar entrada/salida segura al entorno.
- Ser responsable de la cadena de suministro de software desde el commit hasta el clúster: flotas de runners CI/CD, imágenes validadas por FIPS, artefactos firmados, registros replicados, PKI privada.
- Colaborar con seguridad y cumplimiento para traducir los controles de NIST SP 800-171 y CMMC en barreras automáticas y evidencia, y para clasificar y reducir los hallazgos de seguridad.
- Escribir notas de diseño claras, revisiones de solicitudes de fusión y runbooks, y ayudar a mejorar los flujos de trabajo compartidos asistidos por IA que el equipo utiliza a diario.
- Desplegar y dar soporte a herramientas de desarrollo de IA (Claude Code y similares) con configuraciones gestionadas, y revisar, endurecer y operar los servidores MCP y los runtimes de agentes de los que dependen nuestros equipos.
Habilidades y Experiencia Requeridas
- Experiencia en producción con Terraform o OpenTofu: módulos reutilizables, gestión de estado, importaciones y refactorizaciones, y revisión cuidadosa de planes.
- Dominio de Python y/o Go, además de scripting de shell.
- Redacción técnica clara y concisa.
- Profunda experiencia práctica en AWS en una organización multi-cuenta: evaluación de políticas IAM, Organizations y políticas de control de servicios, y Identity Center o federación equivalente con un IdP externo.
- Redes en la nube que puedas depurar bajo presión: diseño de VPC, enrutamiento y segmentación de Transit Gateway, firewalls e inspección, DNS, PrivateLink y VPN de sitio a sitio con BGP; puedes responder "por qué X no puede hablar con Y" entre cuentas.
- Experiencia en la cadena de suministro de CI/CD y contenedores, incluyendo compilación de imágenes, firma y verificación, gestión de secretos y escaneo de vulnerabilidades.
- Experiencia práctica operando el acceso a un servicio de modelos alojado (Amazon Bedrock, Azure OpenAI, Vertex AI o similar) o a una pasarela de LLM.
- Experiencia con agentes de codificación de IA (Claude Code o equivalente), con una comprensión funcional de sus riesgos: inyección de prompts, agencia excesiva, exposición de tokens y secretos, y servidores de herramientas no confiables.
Educación y Experiencia Laboral
- Grado en Ciencias de la Computación, Ingeniería Informática o un campo relacionado, o experiencia práctica equivalente.
- 7+ años en ingeniería de infraestructura, plataforma, seguridad o fiabilidad de sitios, incluyendo 3+ años construyendo sobre AWS con infraestructura como código.
Habilidades y Experiencia Deseadas
- Experiencia en AWS GovCloud, o trabajo dentro de entornos controlados por FedRAMP, NIST SP 800-171, CMMC o ITAR.
- Creación de zonas de aterrizaje (landing zones) o provisión de cuentas desde cero, incluyendo AWS Network Firewall e IPAM.
- PKI privada (por ejemplo, AWS Private CA), gestión de claves respaldada por HSM y mTLS.
- Service mesh (Istio o similar) y herramientas GitOps (Argo CD, Flux o similar).
- Operaciones de pasarela de LLM (LiteLLM o equivalente), atribución de costos por usuario y registro de invocaciones de modelos.
- Construcción o aseguramiento de servidores MCP y flujos de trabajo de agentes.
- Flujos de trabajo de IA compartidos que hayas construido y que otros ingenieros hayan adoptado: hooks, comandos, archivos de reglas, skills o pipelines de agentes.
- Operación de Kubernetes en producción, preferiblemente EKS.
- Criptografía validada FIPS 140-3 e imágenes de contenedor endurecidas.
- Experiencia en programas aeroespaciales, de defensa u otros programas sujetos a controles de exportación.
- Experiencia previa trabajando en programas de desarrollo y despliegue del DoD y otros organismos del gobierno de EE. UU.
- Capacidad para obtener y mantener una autorización de seguridad del gobierno de EE. UU.
Compensación
Rango de Salario Base Anual: $190,000.00 - $225,000.00/por año
La remuneración base es una parte de nuestro paquete de compensación total (base+bono+acciones) y se determina dentro de un rango. Tu salario base real se determinará en función de los conocimientos y habilidades relacionados con el puesto, la educación y la experiencia. Nuestros planes de beneficios incluyen seguro médico, dental y de visión, plan de jubilación 401k, seguro de discapacidad a corto y largo plazo y seguro de vida. También ofrecemos PTO flexible, junto con 11 días festivos pagados, tiempo por enfermedad y licencia parental pagada.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil