Platform Engineer

Должность: Инженер платформы Местоположение: Удаленно

Вознаграждение: €120K - €140K в год

О Second Front Systems

Second Front — это венчурная компания, чья миссия — укрепление глобальной безопасности путем ускорения доступа к новым технологиям для США и наших союзников. Основанная морскими пехотинцами, которые на собственном опыте убедились, как устаревшие государственные системы закупок сдерживали передовой персонал, мы помогаем коммерческим разработчикам программного обеспечения быстрее доставлять критически важные технологии правительственным пользователям — благодаря авторизациям FedRAMP High, DoD IL2–IL6/JWICS, GovRAMP, UK MOD и НАТО. Наша команда одержима миссией, работает в духе сотрудничества и решительна, и мы гордимся тем, что сертифицированы Great Place to Work®.

О роли

Second Front Systems ищет инженера платформы, ориентированного на инфраструктуру, соблюдающего требования соответствия и обладающего операционной дисциплиной, чтобы укрепить нашу функцию инжиниринга платформы в европейских регулируемых средах.

Эта роль находится на стыке систем, инструментов и инжиниринга — переводя надежность инфраструктуры и скорость развертывания в готовую для бойца доставку программного обеспечения. Вы будете отвечать за развертывание, эксплуатацию и обслуживание Game Warden в облачных средах EMEA, создавая безопасные, повторяемые шаблоны платформы, отвечающие требованиям суверенитета и обеспечения безопасности.

Вы будете создавать посадочные зоны и эталонные архитектуры, используя инфраструктуру как код и облачные инструменты, поддерживая европейские развертывания в соответствии с нашими глобальными шаблонами платформы, сохраняя при этом наследование аккредитации в целевых средах. Нам нужен человек, который может эксплуатировать облачную инфраструктуру в производственном масштабе; создавать и поддерживать безопасные конвейеры CI/CD, мониторинг и наблюдаемость для регулируемых и потенциально изолированных сред; а также предоставлять технические доказательства и документацию, необходимые для поддержки применимых европейских требований безопасности, аккредитации и регулирования. В качестве ключевого партнера наших команд по внедрению и доставке вы будете готовить производственные среды и передавать их с полными руководствами и техническими доказательствами — выступая в качестве операционного моста между архитектурой платформы и развертыванием клиента.

Разрешение на работу и местоположение: Кандидаты должны иметь гражданство страны-члена ЕС, а также право на работу в Европейском Союзе, и проживать в ЕС (удаленно). В отличие от некоторых наших других ролей, основанных в ЕС, эта должность требует гражданства, а не только вида на жительство, учитывая требования безопасности и аккредитации, связанные с системами, которые поддерживает эта роль. Кандидаты из любого из 27 государств-членов ЕС имеют право, и вы можете находиться в любом месте ЕС.

Тип занятости и график: Это полная удаленная позиция, основанная в ЕС, с вознаграждением, указанным в евро.

Что вы будете делать

• Развертывать Game Warden и другие продукты Second Front в AWS, Azure, GCP и суверенной облачной инфраструктуре в европейских регионах в соответствии со спецификациями.
• Разрабатывать посадочные зоны, отвечающие требованиям суверенитета, контроля клиента и GDPR, без привязки к одному поставщику.
• Управлять Kubernetes, контейнерными средами выполнения и инструментами инфраструктуры как кода для обеспечения повторяемости при развертывании.
• Управлять CI/CD, сетями, идентификацией, наблюдаемостью и средствами контроля безопасности в соответствии с ограничениями целевой среды и моделями угроз.
• Внедрять технические средства контроля и документацию, необходимые для режимов аккредитации EAL, FedRAMP, GovRAMP, НАТО, UK MOD или эквивалентных клиентских режимов.
• Преобразовывать требования к инструментам инжиниринга в спецификации платформы, обеспечивая соответствие рабочих процессов CI/CD, контейнеризации и аккредитации временным окнам доставки.
• Работать с руководителями платформ и инжиниринга для разрешения конфликтов между автоматизацией, усилением безопасности и операционными ограничениями.
• Планировать развертывания и обновления платформы для минимизации сбоев в активной разработке при сохранении соответствия нормативным требованиям и усиления безопасности системы.

Что вы принесете

• Более 5 лет практического опыта в инжиниринге платформ, DevSecOps, облачной инфраструктуре, SRE или системной инженерии в производственных средах.
• Глубокое владение AWS, Azure, GCP или эквивалентными облачными платформами, работающими в масштабе.
• Опыт работы с производственным Kubernetes и оркестровкой контейнеров в реальных системах.
• Практический опыт написания и поддержки инфраструктуры как кода с помощью Terraform, CloudFormation или Pulumi.
• Опыт создания, обеспечения безопасности и эксплуатации конвейеров CI/CD в соответствии с нормативными требованиями или требованиями высокой степени обеспечения безопасности.
• Практическое знание сетей, IAM, SAML/OAuth, API и устранения неполадок распределенных систем в производственной среде.
• Свободное владение английским языком и подтвержденная способность к асинхронному сотрудничеству в распределенных глобальных инженерных командах.
• Гражданство ЕС (любое из 27 государств-членов ЕС) и право на работу в ЕС.

Предпочтительные квалификации

• Существующий государственный или натовский допуск к секретной информации или право на его получение.
• Опыт работы в изолированных, секретных или других высокозащищенных средах.
• Знакомство с процессами аккредитации EAL/Common Criteria, FedRAMP, GovRAMP, НАТО или UK MOD; и/или знакомство с другими фреймворками, такими как NIS-2, CRA и т. д.
• Владение системным или скриптовым языком (например, Go, Python или Rust) для создания внутренних инструментов.

Вознаграждение и льготы

Базовая зарплата для этой должности будет составлять от €120 000 до €140 000. Ваше окончательное вознаграждение будет определяться вашим профессиональным опытом, технической подготовкой, уровнем старшинства и региональными факторами стоимости. Эта должность также дает право на получение опционов на акции и премий по усмотрению руководства в рамках более широкого пакета вознаграждений.

Равные возможности

Second Front Systems является работодателем, предоставляющим равные возможности. Мы ценим разнообразие и стремимся создавать инклюзивную среду для всех сотрудников, и мы не дискриминируем по признаку расы, религии, цвета кожи, национального происхождения, пола, сексуальной ориентации, возраста, семейного положения, статуса ветерана или инвалидности, за исключением случаев, когда конкретное национальное или гражданское требование является подлинным и определяющим условием роли, как в случае с требованием гражданства ЕС, указанным выше.