Software Engineer - Kubernetes

Автоматический пересказ вакансии на русском. Полный текст на языке оригинала и форма отклика — на сайте работодателя.

Инженер по Kubernetes/OpenShift в команду кибербезопасности. Проектирование, построение и сопровождение защищённых кластеров, обеспечение соответствия требованиям IATT/ATO/cATO для государственных миссий.

Задачи

• Проектировать, строить и эксплуатировать кластеры Kubernetes/OpenShift, управлять провайдерами (Amazon EKS/Fargate, Azure KS, Google KE) или self-managed кластерами
• Проектировать сетевую связность и стратегию провижининга, оценивать и проектировать RBAC
• Поддерживать, конфигурировать и мониторить контейнеры с помощью Infrastructure as Code (Terraform, Helm) в dev, test и prod окружениях
• Внедрять и валидировать средства защиты, security-relevant changes (SRC) и Security Impact Assessments (SIA) для IATT, ATO и cATO
• Проводить full-stack риск-анализ Kubernetes и применять STIG, CIS Benchmarks и Iron Bank hardened images
• Развивать наследование контролей и автоматизацию в соответствии с Cyber Assessment Roadmap
• Поддерживать управление уязвимостями контейнеров (CVE) и координировать устранение с командами Value Stream
• Взаимодействовать с ISSE, ISSM, DevSecOps-инженерами, COT, CPT и заказчиками в спринтах Value Stream
• Создавать и поддерживать документацию по внедрениям и Bodies of Evidence (BOE)
• Поддерживать Zero Trust и cloud-native security best practices
• Поддерживать и валидировать доказательства контролей A&A в eMASS (реализация контролей, SIA, SRC, POA&M) для непрерывного мониторинга и cATO

Требования

• Гражданство США; допуск TS/SCI
• Степень бакалавра в Computer Science, Cybersecurity, IT или смежной области; опыт разработки ПО
• Сертификации DoD 8140/8570 IAT Level II и Certified Kubernetes Administrator (CKA)
• Полная занятость на площадке в San Antonio, TX
• Senior-уровень: комплексные знания, планирование и руководство крупными технологическими задачами, роль технического эксперта в команде
• Kubernetes, Istio, GitOps, кастомные Kubernetes Operators, Helm charts, Admission Controllers, CRD и Controllers
• Глубокие знания Linux и сетей; понимание каждого компонента control plane Kubernetes
• Опыт построения автоматизации и configuration management с Ansible и Terraform; Docker, Terraform, Helm
• Знания по безопасности и compliance для Kubernetes; знание облаков (AWS, Azure, OCI)
• Опыт работы с продуктом, у которого есть конечные пользователи; создание и поддержка документации по внедрению
• Минимум 4 года релевантного опыта

Условия

• Разделение затрат на медицинскую страховку для сотрудника и иждивенцев
• Стоматологическая страховка полностью за счёт компании для сотрудника и иждивенцев
• Страхование долгосрочной и краткосрочной нетрудоспособности полностью за счёт компании
• Страхование зрения полностью за счёт компании
• План 401k с щедрым match и немедленным vesting
• Конкурентная оплата труда
• Щедрый оплачиваемый отпуск и праздничные дни
• Компенсация обучения и тренингов
• Страхование жизни и AD&D

Навыки

• Kubernetes
• OpenShift
• Amazon EKS
• AWS Fargate
• Azure Kubernetes Service
• Google Kubernetes Engine
• Terraform
• Helm
• Istio
• GitOps
• Kubernetes Operators
• Admission Controllers
• CRD
• Linux
• Networking
• Ansible
• Docker
• AWS
• Azure
• OCI
• RBAC
• STIG
• CIS Benchmarks
• Iron Bank
• eMASS
• Zero Trust
• Twistlock
• Anchore
• cosign
• sigstore