Sovereign Infrastructure Operations Engineer

Название: Инженер по эксплуатации суверенной инфраструктуры Компания: ICEYE Местоположение: Эспоо / Гибридный / Удаленный

ОСНОВНЫЕ МОМЕНТЫ ДОЛЖНОСТИ:

• Инженер по эксплуатации суверенной инфраструктуры
• Местоположение: Эспоо
• Отдел: ИТ
• Отчетность: Руководителю ИТ
• Тип занятости: Постоянная
• Модель рабочего места: На месте
• Трудоустройство зависит от применимой проверки безопасности (включая SUPO, где требуется)

ПОЧЕМУ ЭТА ДОЛЖНОСТЬ ВАЖНА:

В качестве Инженера по эксплуатации суверенной инфраструктуры вы возьмете на себя операционную ответственность за безопасную физическую инфраструктуру ICEYE, платформы виртуализации и производственные среды Kubernetes, обеспечивая надежность, безопасность и готовность к аудиту выделенной изолированной платформы для совместной работы в соответствии с одними из самых строгих рамок информационной безопасности в Европе.

КТО МЫ

ICEYE — мировой лидер в области суверенной разведки из космоса. Мы предоставляем возможности постоянного мониторинга для обнаружения и реагирования на изменения в любой точке Земли.

ICEYE владеет крупнейшей и самой передовой группировкой спутников SAR (радиолокатор с синтезированной апертурой) в мире. Нашим клиентам мы предоставляем разведданные с непревзойденным качеством, задержкой и временем повторного визита, в любую погоду, днем и ночью. Правительствам, которые решают управлять собственной группировкой, мы предоставляем эту проверенную возможность в качестве суверенной системы.

Группировки, построенные ICEYE, обслуживают клиентов в оборонной и разведывательной сферах, мониторинга окружающей среды, страхования и управления чрезвычайными ситуациями. Мы способствуем принятию быстрых решений, которые ведут к более безопасному будущему.

Основанная и со штаб-квартирой в Финляндии, ICEYE работает по всему миру, насчитывая более 1000 сотрудников в Европе, Северной Америке, на Ближнем Востоке и в Азиатско-Тихоокеанском регионе.

ВАШИ ЕЖЕДНЕВНЫЕ ОБЯЗАННОСТИ

• Управление состоянием конфигурации физических и виртуальных активов с использованием GitOps и инструментов Infrastructure as Code (Git/Gitlab, Ansible, Terraform или Puppet), устраняя ручные отклонения в конфигурации в безопасных средах в соответствии со строгими политиками изменений заданных средств контроля безопасности.
• Поддержка и обслуживание производственных кластеров Kubernetes в ограниченных средах, включая обновления, интеграцию хранилищ и управление реестрами.
• Администрирование основных служб безопасной платформы (Mattermost, Nextcloud, Keycloak, OpenBao), включая развертывание, обновления и интеграцию с локальными IAM и хранилищами.
• Проведение еженедельных встреч (управление изменениями, управление уязвимостями) с заинтересованными сторонами по инфраструктурной части.
• Поддержание технических средств контроля безопасности для соответствия финским Katakri, немецким VS-NfD и соответствующим европейским стандартам (например, NIS2, ISO 27001), включая управление исправлениями, упрочнение системы и контроль доступа.
• Поддержание безопасной сетевой инфраструктуры (изоляция VLAN, mTLS, PKI) и интеграцию удостоверений личности в координации с сетевыми командами и командами по безопасности.
• Выполнение процедур резервного копирования и аварийного восстановления, а также рутинного обслуживания оборудования на изолированных или высокозащищенных объектах.

ЧТО МЫ ИЩЕМ

Обязательные требования:

• Более 5 лет практического опыта в системном администрировании, инжиниринге ИТ-систем или эксплуатации инфраструктуры с упором на среды Linux.
• Практический опыт работы и обслуживания производственных кластеров Kubernetes.
• Экспертные знания в области администрирования Linux (Debian/Ubuntu или RHEL/Rocky), включая упрочнение системы и установку исправлений для устранения уязвимостей.
• Практические знания Katakri, VS-NfD или эквивалентных европейских стандартов безопасности/соответствия (ISO 27001, NIS2).
• Твердое понимание основ корпоративных сетей (сегментация VLAN, межсетевые экраны, DNS/DHCP, протоколы VPN, PKI).
• Право на получение и поддержание высокого уровня национальной безопасности в Финляндии.

Желательные навыки:

• Опыт работы с системами хранения данных Ceph или ZFS.
• Опыт работы хотя бы с одним инструментом Infrastructure as Code (Ansible, Terraform или Puppet) с возможностью управления конфигурациями.
• Опыт работы с Keycloak, Vault или управлением внутренними PKI.
• Знакомство с операциями Kubernetes, особенно в безопасных или изолированных средах.

ПРОЦЕСС ПОДАЧИ ЗАЯВКИ

• Отборочное интервью (TA Screen) (30 минут)
• Собеседование с менеджером по найму (30 минут)
• Техническое интервью с командой (60 минут)
• Интервью с заинтересованными сторонами и оценка соответствия требованиям безопасности (30 минут)

РАБОТА В ICEYE

В ICEYE вы присоединитесь к разнообразной и увлеченной команде, объединенной стремлением сделать невозможное возможным. Будучи компанией мирового масштаба, мы сочетаем скорость и амбиции с возможностью взять на себя реальную ответственность с первого дня. Ваш рост, благополучие и успех являются приоритетом, с непрерывным профессиональным развитием, возможностями обучения и культурой, где сотрудничество — наш путь к победе.

КАК МЫ РАБОТАЕМ (НАШИ ЦЕННОСТИ)

Сделай невозможное возможным: Мы ставим амбициозные цели и сохраняем спокойствие под давлением. Мы проявляем настойчивость, оптимизм и ответственность, когда становится трудно, и продолжаем работать, пока не найдем решение.

• Будьте любознательны: Копайте глубоко, задавайте вопросы, внимательно слушайте и критически мыслите. Понимайте «почему» за принятыми решениями.
• Видьте общую картину: Будьте в курсе происходящего в компании, чтобы принимать лучшие решения. Учитывайте, как ваша работа влияет на других.
• Способствуйте эффективной командной работе: Создавайте психологическую безопасность, привлекайте разные точки зрения и стройте инклюзивные команды. Нет глупых вопросов.
• Действуйте как единая команда: Мы побеждаем вместе. Мы поручаем задачи соответствующим исполнителям и сохраняем гибкость при изменении приоритетов.
• Получайте удовольствие: То, что мы делаем, важно — и это должно приносить удовольствие. Празднуйте успехи, гордитесь результатами и делитесь победами.

ПРЕИМУЩЕСТВА

Наши льготы разработаны для поддержки вашего здоровья и благополучия, как на работе, так и вне ее. Мы постоянно совершенствуем их на основе отзывов сотрудников, и предложения варьируются в зависимости от местоположения. Отдел привлечения талантов подтвердит, что применимо к данной должности и местоположению в ходе процесса.

НАША ПРИВЕРЖЕННОСТЬ РАЗНООБРАЗИЮ, РАВЕНСТВУ И ИНКЛЮЗИВНОСТИ

Мы хотим, чтобы ICEYE была местом, где люди могут быть собой и выполнять отличную работу. Различное происхождение и точки зрения делают нас сильнее, поэтому мы стремимся создать среду, в которой люди чувствуют себя вовлеченными, уважаемыми и могут высказаться. Независимо от вашего происхождения, мы хотим, чтобы вы привносили свою подлинную индивидуальность.

Мы стремимся к справедливому, инклюзивному найму и равным возможностям. Приглашаем всех подавать заявки. Если вам потребуется какая-либо помощь или поддержка в процессе найма, сообщите нам — мы сделаем все возможное, чтобы помочь.

Подайте заявку сейчас, чтобы начать свое путешествие в ICEYE, и помогите нам вместе продолжать делать невозможное возможным. Узнайте больше об ICEYE и работе у нас на iceye.com.