Staff DevSecOps Engineer

О позиции

Legion Intelligence — платформа от компании Yurt, созданная в партнёрстве с Министерством обороны США для безопасной интеграции ИИ в критически важные системы. Мы работаем с лидерами государственного и корпоративного сектора, помогая командам эффективнее обрабатывать данные, автоматизировать рабочие процессы и усиливать миссионно-критические системы без замены существующих процессов. В команде вы будете определять техническую стратегию Platform DevOps, напрямую взаимодействовать с заказчиками и внедрять практики безопасной доставки ПО в закрытые среды.

Чем заниматься

• Определять и продвигать технический roadmap для Platform DevOps и customer deployment engineering
• Обеспечивать техническое соответствие требованиям заказчиков на всех этапах поставки
• Разрабатывать архитектуру стандартов повторяемого развёртывания и автоматизации жизненного цикла с использованием Kubernetes, Flux, Terraform, Helm, Docker
• Вести архитектуру интеграции с системами identity и access заказчиков
• Управлять внутренней инфраструктурой CI/CD и release pipeline
• Формировать стратегию vulnerability posture для инфраструктуры, артефактов и зависимостей
• Оказывать техническое лидерство при сложных инцидентах и расследованиях
• Переводить требования Authorization to Operate (ATO), Certification to Field (CTF), Risk Management Framework (RMF) в инженерные задачи

Что ждут

• Активный US DoW или Intelligence TS/SCI clearance
• Высшее образование BS+ в Computer Science, Engineering или смежной области
• Сертификат CompTIA Security+
• 6+ лет опыта в DevOps, DevSecOps или software engineering с демонстрацией технического лидерства
• Не менее 4 лет опыта развёртывания ПО в классифицированных сетях США
• Глубокие знания Kubernetes, Linux, Helm, production experience
• Опыт проектирования GitOps систем с FluxCD и Kustomize
• Опыт управления внутренней CI/CD инфраструктурой (GitLab pipelines, self-hosted runners)
• Знание облачной инфраструктуры и IaC (Terraform), включая networking, load balancing, IAM, compute, storage
• Опыт разработки secure container builds с Docker, BuildKit/Buildx
• Понимание secure service networking, Istio, Kubernetes Gateway API, TLS
• Навыки работы со stateful services (PostgreSQL, Elasticsearch, Qdrant)

Будет плюсом

• Опыт работы с Palantir, Nvidia, HPE, Oracle или подобными поставщиками enterprise решений
• Практика ведения Architecture to Operate документации
• Опыт работы в среде с ограниченными подключениями к сети (air-gapped environments)
• Опыт подписания артефактов и создания SBOM

Условия

• Работа над передовыми проектами в оборонном секторе и государственном заказе
• Техническое лидерство с возможностью влияния на архитектуру и стратегии команды
• Участие в разработке инструментов, используемых ключевыми заказчиками по всей стране
• Remote-first локация с возможностью работы из любого места в США
• Поездки до 50% времени для работы с заказчиками
• Конкурентоспособная зарплата $182,750–$215,000 год + benefits
• Команда экспертов от ведущих технологических компаний мира

Навыки

• Kubernetes
• Terraform
• Helm
• Docker
• CI/CD
• FluxCD
• GitLab
• Linux
• Istio
• PostgreSQL
• Elasticsearch
• Qdrant
• IAM
• RBAC
• SBOM
• TLS
• SOPS
• Kyverno
• BuildKit
• Kustomize

Могут спросить на собеседовании

1. Расскажите о вашем опыте работы с TS/SCI clearance и работах в классифицированных средах. Какие специфические ограничения и требования вам приходилось учитывать?
2. Как вы подходите к проектированию GitOps-систем с FluxCD? Расскажите о случаях миграции или масштабирования таких систем.
3. Опишите сложный случай разрешения конфликта между требованиями безопасности и скоростью доставки в продакшн.
4. Какой опыт у вас есть в работе с ATO/CTF/RMF процессами для госзаказчиков? Как вы адаптировали технические решения под эти рамки?
5. Как вы организуете техническое лидерство в распределённой команде при работе с разными заказчиками? Приведите пример достижения согласования.