Idaho Health Insurance Exchange
Momentus Space LLC
Ingénieur Senior DevSecOps
NOTRE ENTREPRISE
En tant qu'acteur précoce dans les services de transport et d'infrastructure spatiaux, Momentus est à l'avant-garde de la commercialisation de l'espace. Avec une équipe expérimentée d'ingénieurs en aérospatiale, en propulsion et en robotique, Momentus a développé un système de transport spatial rentable et économe en énergie.
NOS COLLABORATEURS
Des problèmes audacieux exigent des solutions audacieuses. Nous nous lançons hardiment en territoire inconnu, sachant que quel que soit le résultat, nous bénéficierons du parcours et nous rapprocherons de nos objectifs, quoi qu'il arrive. Nos équipes savent que travailler chez Momentus, c'est plus que construire une technologie innovante, c'est créer de nouveaux marchés dans l'économie spatiale. Nous sommes des penseurs stratégiques pragmatiques et orientés business, déterminés à apporter une valeur immédiate à nos clients aujourd'hui tout en nous préparant simultanément aux vastes possibilités de l'avenir. Si cela vous correspond, nous devrions discuter.
RÉSUMÉ DU POSTE
Nous recherchons un Ingénieur Senior DevSecOps pour exploiter l'infrastructure cloud dont nos équipes d'ingénierie dépendent aujourd'hui et pour construire son successeur à partir de zéro. L'environnement actuel s'étend sur AWS, Kubernetes et CI. Le prochain sera une nouvelle organisation AWS GovCloud définie entièrement comme du code, avec le réseau, l'identité et la chaîne d'approvisionnement logicielle dont une organisation d'ingénierie réglementée a besoin.
Vous maintiendrez l'environnement existant en bon état pendant que le nouveau prend forme, puis vous y déplacerez les charges de travail. Vous exécuterez également les outils qui donnent à nos ingénieurs un accès contrôlé aux modèles d'IA et aux agents de codage. Il s'agit d'un rôle de construction au sein d'une petite équipe, et la portée est large par conception. Vous ne maintiendrez pas un classeur de conformité ; vous transformerez les exigences de sécurité en code qui produit ses propres preuves.
Une préférence pour ce rôle en présentiel, mais les candidats hybrides et distants seront considérés.
Il s'agit d'un poste à temps plein à San Jose, en Californie. Ce poste nécessite l'accès à des produits, données techniques, technologies, logiciels et services soumis à des contrôles à l'exportation. La citoyenneté américaine, le statut de résident permanent légal américain ou le statut de personne protégée en vertu de 8 U.S.C. § 1324b(a)(3) est requis.
Tous les candidats qualifiés recevront une considération pour l'emploi sans distinction de race, de couleur, de religion, de sexe, d'orientation sexuelle, d'identité de genre, d'origine nationale, de handicap ou de statut de vétéran protégé.
À toutes les agences de recrutement : Momentus n'accepte pas les CV d'agences. Veuillez ne pas transmettre de CV à nos employés ou à toute adresse e-mail de l'entreprise. Momentus ne sera pas responsable des frais liés aux CV non sollicités.
Responsabilités clés
- Exploiter et améliorer nos environnements AWS existants, nos clusters Kubernetes et notre plateforme CI, et migrer les charges de travail vers la nouvelle organisation au fur et à mesure de sa mise en ligne
- Construire une nouvelle organisation AWS GovCloud multi-comptes en tant que code
- Construire et exploiter des plans réseau segmentés : Transit Gateway, Firewalls, IPAM, PrivateLink et VPN vers nos installations
- Fournir une entrée/sortie sécurisée de l'environnement
- Être responsable de la chaîne d'approvisionnement logicielle, de la validation au cluster : flottes de runners CI/CD, images validées FIPS, artefacts signés, registres répliqués, PKI privée
- Collaborer avec la sécurité et la conformité pour traduire les contrôles NIST SP 800-171 et CMMC en garde-fous automatisés et en preuves, et pour trier et réduire les résultats de sécurité
- Rédiger des notes de conception claires, des revues de requêtes de fusion et des runbooks, et aider à améliorer les flux de travail partagés assistés par l'IA que l'équipe utilise quotidiennement
- Déployer et prendre en charge les outils de développement IA (Claude Code et similaires) avec des paramètres gérés, et examiner, renforcer et exploiter les serveurs MCP et les runtimes d'agents dont nos équipes dépendent
Compétences et expérience requises
- Expérience de production avec Terraform ou OpenTofu : modules réutilisables, gestion d'état, importations et refactorisations, et examen attentif des plans
- Maîtrise de Python et/ou Go, plus le scripting shell
- Rédaction technique claire et concise
- Expérience approfondie et pratique de AWS dans une organisation multi-comptes : évaluation des politiques IAM, Organizations et politiques de contrôle de service, et Identity Center ou fédération équivalente avec un fournisseur d'identité externe
- Réseau cloud débogable sous pression : conception de VPC, routage et segmentation Transit Gateway, pare-feux et inspection, DNS, PrivateLink et VPN site à site avec BGP ; vous pouvez répondre à « pourquoi X ne peut pas parler à Y » entre les comptes
- Expérience de la chaîne d'approvisionnement CI/CD et des conteneurs, y compris la construction d'images, la signature et la vérification, la gestion des secrets et l'analyse des vulnérabilités
- Expérience pratique de l'accès à un service de modèle hébergé (Amazon Bedrock, Azure OpenAI, Vertex AI ou similaire) ou à une passerelle LLM
- Expérience avec les agents de codage IA (Claude Code ou équivalent), avec une compréhension fonctionnelle de ses risques : injection de prompt, agence excessive, exposition de jetons et de secrets, et serveurs d'outils non fiables
Formation et expérience professionnelle
- Diplôme de BS en informatique, en génie informatique ou dans un domaine connexe, ou expérience pratique équivalente
- 7+ années d'expérience en ingénierie d'infrastructure, de plateforme, de sécurité ou de fiabilité de site, dont 3+ années de construction sur AWS avec l'infrastructure en tant que code
Compétences et expérience souhaitées
- Expérience AWS GovCloud, ou travail au sein d'environnements FedRAMP, NIST SP 800-171, CMMC ou ITAR
- Travail de zone d'atterrissage (landing zone) ou de vente de comptes à partir de zéro, y compris AWS Network Firewall et IPAM
- PKI privée (par exemple AWS Private CA), gestion de clés protégée par HSM et mTLS
- Service mesh (Istio ou similaire) et outils GitOps (Argo CD, Flux ou similaire)
- Opérations de passerelle LLM (LiteLLM ou équivalent), attribution des coûts par utilisateur et journalisation des invocations de modèles
- Construction ou sécurisation de serveurs MCP et de flux de travail d'agents
- Flux de travail IA partagés que vous avez construits et que d'autres ingénieurs ont adoptés : hooks, commandes, fichiers de règles, compétences ou pipelines d'agents
- Exploitation de Kubernetes en production, de préférence EKS
- Cryptographie validée FIPS 140-3 et images de conteneurs renforcées
- Expérience dans l'aérospatiale, la défense ou d'autres programmes soumis à des contrôles à l'exportation
- Expérience préalable de travail sur des programmes de développement et de déploiement DoD et autres programmes du gouvernement américain
- Capacité à détenir et maintenir une habilitation de sécurité du gouvernement américain
Rémunération
Fourchette de salaire de base annuel : $190,000.00 - $225,000.00/an
Le salaire de base est une partie de notre package de rémunération totale (base+bonus+équité) et est déterminé dans une fourchette. Votre salaire de base réel sera déterminé en fonction des connaissances et compétences liées au poste, de la formation et de l'expérience. Nos plans d'avantages sociaux comprennent une assurance médicale, dentaire et vision, un plan de retraite 401k, une assurance invalidité de courte et longue durée et une assurance-vie. Nous offrons également des congés payés flexibles, ainsi que 11 jours fériés payés, des congés maladie et des congés parentaux payés.
