Estados Unidos
Idaho Health Insurance Exchange
Momentus Space LLC
Engenheiro(a) Sênior de DevSecOps
Estados Unidos
San Jose, California, Estados Unidos
PythonAWSKubernetesGoTerraform
Tradução automática. Consulte o original.
NOSSA EMPRESA
Como uma das primeiras empresas no setor de transporte e infraestrutura espacial, a Momentus está na vanguarda da comercialização do espaço. Com uma equipe experiente de engenheiros aeroespaciais, de propulsão e robótica, a Momentus desenvolveu um sistema de transporte espacial econômico e energeticamente eficiente.
NOSSA EQUIPE
Problemas ousados exigem soluções ousadas. Avançamos corajosamente para territórios desconhecidos, sabendo que, independentemente do resultado, nos beneficiaremos da jornada e nos aproximaremos de nossos objetivos, não importa o quê. Nossas equipes sabem que trabalhar na Momentus significa mais do que construir tecnologia inovadora, significa criar mercados inteiramente novos na economia espacial. Somos pensadores estratégicos ponderados e com mentalidade de negócios, focados em fornecer valor imediato aos nossos clientes hoje, enquanto nos preparamos simultaneamente para as vastas possibilidades do futuro. Se isso soa como você, devemos conversar.
RESUMO DA VAGA
Estamos buscando um(a) Engenheiro(a) Sênior de DevSecOps para operar a infraestrutura de nuvem da qual nossas equipes de engenharia dependem hoje e para construir sua sucessora do zero. O ambiente atual abrange AWS, Kubernetes e CI. O próximo será uma nova organização AWS GovCloud definida inteiramente como código, com a rede, identidade e cadeia de suprimentos de software que uma organização de engenharia regulamentada necessita.
Você manterá o ambiente existente saudável enquanto o novo toma forma, e então migrará cargas de trabalho para ele. Você também executará as ferramentas que dão aos nossos engenheiros acesso governado a modelos de IA e agentes de codificação. Esta é uma função de construção em uma equipe pequena, e o escopo é amplo por design. Você não manterá um caderno de conformidade; você transformará requisitos de segurança em código que produzirá sua própria evidência.
Preferência por esta vaga ser presencial, mas consideraremos candidatos híbridos e remotos.
Esta é uma posição em tempo integral em San Jose, Califórnia. Esta posição requer acesso a commodities, dados técnicos, tecnologia, software e serviços controlados por exportação. É necessária cidadania dos EUA, status de residente permanente legal dos EUA ou status de pessoa protegida sob 8 U.S.C. § 1324b(a)(3).
Todos os candidatos qualificados receberão consideração para emprego sem distinção de raça, cor, religião, sexo, orientação sexual, identidade de gênero, origem nacional, deficiência ou status como veterano protegido.
Para todas as agências de recrutamento: A Momentus não aceita currículos de agências. Por favor, não encaminhe currículos para nossos funcionários ou para qualquer e-mail da empresa. A Momentus não será responsável por quaisquer taxas relacionadas a currículos não solicitados.
Principais Responsabilidades
- Operar e aprimorar nossos ambientes AWS existentes, clusters Kubernetes e plataforma de CI, e migrar cargas de trabalho para a nova organização à medida que ela entra em operação
- Construir uma nova organização AWS GovCloud multi-conta como código
- Construir e operar planos de rede segmentados: Transit Gateway, Firewalls, IPAM, PrivateLink e VPNs para nossas instalações
- Entregar entrada/saída segura do ambiente
- Ser o responsável pela cadeia de suprimentos de software, do commit ao cluster: frotas de runners CI/CD, imagens validadas por FIPS, artefatos assinados, registros replicados, PKI privada
- Colaborar com segurança e conformidade para traduzir os controles NIST SP 800-171 e CMMC em salvaguardas automatizadas e evidências, e para triar e reduzir descobertas de segurança
- Escrever notas de design claras, revisões de merge request e runbooks, e ajudar a aprimorar os fluxos de trabalho assistidos por IA compartilhados que a equipe usa diariamente
- Implementar e dar suporte a ferramentas de desenvolvedor de IA (Claude Code e similares) com configurações gerenciadas, e revisar, proteger e operar os servidores MCP e runtimes de agente dos quais nossas equipes dependem
Habilidades e Experiência Necessárias
- Experiência em produção com Terraform ou OpenTofu: módulos reutilizáveis, gerenciamento de estado, imports e refatorações, e revisão cuidadosa de planos
- Proficiência em Python e/ou Go, além de scripting shell
- Escrita técnica clara e concisa
- Profunda experiência prática em AWS em uma organização multi-conta: avaliação de políticas IAM, Organizations e service control policies, e Identity Center ou federação equivalente com um IDP externo
- Rede em nuvem que você possa depurar sob pressão: design de VPC, roteamento e segmentação de Transit Gateway, firewalls e inspeção, DNS, PrivateLink e VPN site-a-site com BGP; você pode responder "por que X não pode falar com Y" entre contas
- Experiência em CI/CD e cadeia de suprimentos de contêineres, incluindo builds de imagem, assinatura e verificação, gerenciamento de segredos e varredura de vulnerabilidades
- Experiência prática em execução de acesso a um serviço de modelo hospedado (Amazon Bedrock, Azure OpenAI, Vertex AI ou similar) ou um gateway de LLM
- Experiência com agentes de codificação de IA (Claude Code ou equivalente), com um entendimento funcional de seus riscos: injeção de prompt, agência excessiva, exposição de tokens e segredos, e servidores de ferramentas não confiáveis
Educação e Experiência Profissional
- Bacharelado em Ciência da Computação, Engenharia da Computação ou área relacionada, ou experiência prática equivalente
- 7+ anos em engenharia de infraestrutura, plataforma, segurança ou confiabilidade de site, incluindo 3+ anos construindo em AWS com infraestrutura como código
Habilidades e Experiência Desejadas
- Experiência em AWS GovCloud, ou trabalho em ambientes controlados por FedRAMP, NIST SP 800-171, CMMC ou ITAR
- Criação de landing zone ou vending de contas do zero, incluindo AWS Network Firewall e IPAM
- PKI privada (por exemplo, AWS Private CA), gerenciamento de chaves com suporte a HSM e mTLS
- Service mesh (Istio ou similar) e ferramentas GitOps (Argo CD, Flux ou similar)
- Operação de gateway de LLM (LiteLLM ou equivalente), atribuição de custos por usuário e registro de invocação de modelo
- Construção ou proteção de servidores MCP e fluxos de trabalho de agente
- Fluxos de trabalho de IA compartilhados que você construiu e que outros engenheiros adotaram: hooks, comandos, arquivos de regras, skills ou pipelines de agente
- Operação de Kubernetes em produção, preferencialmente EKS
- Criptografia validada por FIPS 140-3 e imagens de contêineres protegidas
- Experiência em aeroespacial, defesa ou outros programas controlados por exportação
- Experiência anterior trabalhando em programas de desenvolvimento e implantação do DoD e outros do governo dos EUA
- Capacidade de obter e manter uma autorização de segurança do governo dos EUA
Remuneração
Faixa Salarial Base Anual: $190,000.00 - $225,000.00/por ano
O salário base é uma parte do nosso pacote de remuneração total (base+bônus+ações) e é determinado dentro de uma faixa. Seu salário base real será determinado com base no conhecimento e habilidades relacionados ao trabalho, educação e experiência. Nossos planos de benefícios incluem seguro médico, odontológico e oftalmológico, plano de aposentadoria 401k, seguro contra invalidez de curto e longo prazo e seguro de vida. Também oferecemos PTO flexível, juntamente com 11 feriados pagos, dias de licença médica e licença parental remunerada.
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil