System Engineer II

Автоматический пересказ вакансии на русском. Полный текст на языке оригинала и форма отклика — на сайте работодателя.

Системный инженер для поддержки поставки ПО для Naval Information Warfare Center Pacific в Сан-Диего. Проектирование и сопровождение защищённых пайплайнов доставки ПО в мультидоменных средах, DevSecOps и контейнерные архитектуры.

Задачи

• Проектировать, проверять и поддерживать системные архитектуры для критичных оборонных приложений
• Обеспечивать двустороннюю прослеживаемость требований между дизайном, реализацией и верификацией
• Интегрировать программные компоненты в защищённых мультидоменных средах с соблюдением оборонных стандартов
• Оказывать техподдержку tier 2/3 продакшн-систем: реагирование на инциденты, root cause analysis, устранение
• Выявлять, оценивать и устранять уязвимости безопасности в соответствии с таймлайнами DoD
• Систематически устранять технический долг через рефакторинг, модернизацию и оптимизацию
• Работать по Agile-фреймворкам (Scrum, Kanban, SAFe) в оборонных программных средах
• Выполнять продакшн-деплой с нулевым или почти нулевым простоем (blue-green, canary, rolling updates)
• Внедрять и поддерживать мониторинг безопасности (SIEM, агрегация логов, обнаружение вторжений)
• Обеспечивать соответствие DISA STIG и требованиям RMF, поддерживать ATO

Требования

• Активный допуск Top Secret с возможностью получения SCI
• Бакалаврская степень в инженерной области
• Минимум 3 года опыта в системной инженерии и сопровождении ПО с использованием Agile-методологий
• Минимум 2 года недавнего (за последние 5 лет) опыта администрирования enterprise-серверов в гетерогенных ОС
• Соответствие требованиям 'Intermediate Proficiency' роли '451 - System Administrator' по DoD 8140
• Сертификация: CompTIA Security+ CE, CySA+, GSEC, GCIH, CISSP или иная одобренная DoD 8140
• Опыт работы с Linux (RHEL, CentOS, Ubuntu): установка, конфигурация, hardening, управление пакетами, тюнинг ядра, shell-скрипты и автоматизация (Bash, Python, Ansible)
• Опыт работы с Windows Server 2016/2019/2022: Active Directory, Group Policy, PowerShell, IIS, DNS, DHCP
• Опыт развёртывания и поддержки виртуализации: VMware vSphere (ESXi, vCenter), AWS (EC2, VPC, S3, IAM), Hyper-V/KVM

Условия

• Работа onsite в Сан-Диего, Калифорния
• Поддержка критичных операций поставки ПО для NIWC-PAC
• Работа в команде с почти 50-летней историей в оборонном и федеральном секторе
• Возможны разумные приспособления в соответствии с ADA

Навыки

• Linux
• RHEL
• CentOS
• Ubuntu
• Bash
• Python
• Ansible
• Windows Server
• Active Directory
• Group Policy
• PowerShell
• IIS
• DNS
• DHCP
• VMware vSphere
• ESXi
• vCenter
• AWS
• EC2
• VPC
• S3
• IAM
• Hyper-V
• KVM
• SIEM
• DISA STIG
• RMF
• CI/CD
• DevSecOps
• Kubernetes
• Docker
• Scrum
• Kanban
• SAFe