Используем cookie для работы сайта и статистики. «Хорошо» разрешит ещё и запись сессий.
LLegion
Соединенные Штаты8 дней назад
182 750 – 215 000 USD
в год
Грейд
Staff
Опыт работы
от 6 лет
Формат работы
Удалённо
Уровень английского
B2, выше среднего
Письмо на почту или сообщение рекрутеру в Telegram
Будем честны, ИИ — это не магия; Legion был создан, чтобы выйти за рамки ажиотажа вокруг ИИ, предоставляя безопасные, надежные системы, которые работают вместе с людьми, решающими важнейшие мировые задачи. Основанная благодаря партнерству с Министерством обороны США и пользующаяся доверием руководителей государственных и коммерческих структур, Legion встраивает интеллект в сложные системы, открывая доступ к данным, ускоряя рабочие процессы людей и укрепляя критически важные для миссий системы. Мы не заменяем рабочие процессы — мы оптимизируем их, обеспечивая качество, эффективность и надежность в рамках платформ, которые уже используют наши партнеры. Сотрудничая с мировыми лидерами, такими как Palantir, Nvidia, HPE и Oracle, мы создаем интеллектуальную инфраструктуру, которая расширяет возможности человека и оказывает влияние на периферии и в широком спектре предприятий. Мы ищем смелых мыслителей и деятелей, которые присоединятся к нам в формировании будущего безопасного, обоснованного и готового к работе ИИ. Legion Intelligence — это рабочее пространство агента, где работа в области национальной безопасности выполняется. Legion работает на системах и сетях, которые уже используют миссионные команды, включая засекреченные сети и места без подключения. Каждый Legion Pack настроен для конкретной задачи, поэтому отчеты, планы и рабочие заказы, которые команды создают вручную, поступают готовыми к утверждению. Люди решают, кто может действовать, на каких данных и когда. Агенты выполняют работу. Вы остаетесь у руля. Мы ищем инженера Staff DevSecOps, который будет определять техническое направление в области Platform DevOps и клиентских поставок. Вы будете формировать инженерные системы и практики, которые позволят Legion перейти от разработки к надежной эксплуатации, позволяя командам быстрее внедрять улучшения, а клиентам — раньше получать ценность для миссий. Вы будете формировать инженерную основу, которая помогает Legion достигать клиентов и предоставлять ценность миссии. Ваша работа повлияет как на то, как наши инженеры создают и выпускают продукт, так и на то, как клиенты используют его в своих сетях. Это роль технического лидера с возможностью принимать архитектурные решения, развивать других инженеров и внедрять улучшения, влияние которых распространяется на все развертывания.
В качестве инженера Staff DevSecOps в команде Mission Engineering, которая также отвечает за Platform DevOps, вы будете обеспечивать техническое руководство в области внутренних систем сборки и выпуска, эксплуатации платформы и клиентских развертываний. Вы будете напрямую работать с владельцами миссий клиентов, ИТ-командами и заинтересованными сторонами по безопасности, чтобы понять их потребности, достичь технического соответствия и внедрить Legion в их операционные среды. Вы определите архитектуру и дорожную карту улучшений для этой области и будете руководить сложными инициативами от определения проблемы до развертывания, внедрения и измерения результатов. Ваша сфера деятельности включает внутренние CI/CD, наблюдаемость и оповещение, состояние уязвимостей, автоматизацию развертывания и надежность производства. Вы будете преобразовывать потребности миссий и операционные ограничения в технические решения, разрешать компромиссы между командами и превращать повторяющиеся барьеры доставки в долгосрочные улучшения Legion. Вы будете оставаться вовлеченным в доставку платформы клиентам, одновременно руководя инженерами и устанавливая практики, которые делают всю команду более эффективной. Обязанности: Определять и продвигать техническую дорожную карту для Platform DevOps и инженерии клиентских развертываний. Определять ограничения, которые больше всего замедляют предоставление ценности миссии, обосновывать инвестиции и руководить улучшениями с четкими результатами по скорости доставки, надежности и безопасности. Обеспечивать техническое согласование с заинтересованными сторонами клиента на протяжении всего процесса доставки. Руководить обсуждениями архитектуры и готовности с владельцами миссий, ИТ-командами и обзорщиками безопасности; согласовывать подход к развертыванию, требования к интеграции, обязанности и критерии приемки; разрешать технические разногласия и зависимости с четкими решениями и их выполнением. Определять архитектуру и стандарты для повторяемого развертывания и автоматизации жизненного цикла в внутренних и клиентских средах. Руководить внедрением повторно используемых подходов для подготовки, настройки, обновлений, резервного копирования и установки исправлений с использованием Kubernetes, Flux, Terraform, Helm, Docker и связанных технологий. Руководить архитектурой интеграции с системами идентификации и доступа клиентов. Решать сложные требования к аутентификации и авторизации с заинтересованными сторонами клиентов и продуктовой инженерии, а также разрабатывать шаблоны, которые могут быть повторно использованы в будущих развертываниях. Руководить техническим направлением и эффективностью внутренней инфраструктуры CI/CD и выпуска. Руководить улучшениями надежности сборки, автоматизированной проверки, целостности артефактов и продвижения выпуска, чтобы инженерные команды могли безопасно и последовательно доставлять изменения. Руководить технической стратегией состояния уязвимостей в инфраструктуре платформы, артефактах развертывания и сторонних контейнерах и зависимостях. Устанавливать приоритизацию на основе рисков, ожидания по устранению и видимость незакрытых рисков; управлять исправлениями с владельцами инженерии и безопасности и проверять их закрытие. Обеспечивать техническое руководство во время сложных инцидентов и расследований. Руководить диагностикой между системными границами, координировать заинтересованные стороны клиента и инженеров, а также обеспечивать, чтобы выводы о корневых причинах приводили к долгосрочным архитектурным и операционным улучшениям. Руководить техническим подходом к авторизации развертывания и доказательствам безопасности. Преобразовывать требования к авторизации для эксплуатации (ATO), сертификации для поля (CTF) и основы управления рисками (RMF) в инженерные задачи и устанавливать повторяемые способы получения и поддержания требуемых доказательств.
Допуск: Требуется действующий допуск Министерства обороны США (DoW) или разведывательный допуск TS. Эта должность требует наличия допуска US DoW или разведывательного допуска TS/SCI. Действующий допуск US DoW или разведывательный допуск TS/SCI. Степень бакалавра или выше в области компьютерных наук, инженерии или смежных областях. Сертификат CompTIA Security+. Более 6 лет опыта работы в DevOps, DevSecOps или программной инженерии, с подтвержденным техническим руководством сложными инициативами. Способность определять архитектурное направление, руководить инженерами в разных командах и преобразовывать потребности клиентов и инженеров в приоритеты доставки и измеримые результаты. Подтвержденный опыт прямого взаимодействия с техническими и миссионными заинтересованными сторонами клиента, объяснения архитектурных компромиссов, достижения согласия по планам доставки и принятия практических обязательств по развертыванию программного обеспечения в клиентских средах. Более 4 лет опыта развертывания программного обеспечения и/или управления развертываниями программного обеспечения в засекреченных сетях правительства США. Глубокое знание облачной инфраструктуры и инфраструктуры как кода (например, Terraform), включая сети, балансировку нагрузки, IAM, вычисления и хранилища в этих средах. Глубокий практический опыт работы с Kubernetes, Linux и Helm. Способность руководить диагностикой и принятием архитектурных решений в области сетевых подключений кластера, хранилищ, RBAC, операторов и CRD, обновлений, доступности и ограничений ресурсов. Опыт проектирования и развития систем доставки GitOps с использованием таких инструментов, как FluxCD и Kustomize, включая согласование, конфигурацию среды, продвижение выпуска, откат и управление отклонениями. Опыт управления внутренней инфраструктурой CI/CD, такой как конвейеры GitLab, автономные раннеры и реестры контейнеров. Способность создавать повторно используемые конвейеры, защищать выпуски и учетные данные, а также координировать доставку между сервисами. Опыт проектирования безопасных, воспроизводимых сборок контейнеров с использованием Docker и таких инструментов, как BuildKit или Buildx, включая сборки AMD64/ARM64, хэши образов, кэширование сборки и продвижение артефактов. Опыт определения и улучшения безопасности цепочки поставок программного обеспечения и состояния уязвимостей. Способность интегрировать сканирование кода, зависимостей, контейнеров, секретов и инфраструктуры в жизненные циклы разработки программного обеспечения, приоритизировать устранение и устанавливать практики SBOM, подписи и аттестации. Глубокое понимание безопасных сетевых подключений и контроля доступа к сервисам. Способность диагностировать входящий трафик, взаимодействие сервисов, DNS и TLS с использованием таких технологий, как Istio и Kubernetes Gateway API; безопасная конфигурация и обеспечение минимальных привилегий с помощью таких инструментов, как SOPS, Kyverno и облачный IAM. Глубокое знание эксплуатации баз данных состояний, таких как PostgreSQL, Elasticsearch, Qdrant и хранилищ, совместимых с S3. Способность управлять планированием мощностей, персистентностью, миграциями, резервным копированием, восстановлением, обновлениями и восстановлением после сбоев. Навыки построения поддерживаемой автоматизации на Python или Bash, свободное владение Git и конфигурацией YAML/JSON. Способность отлаживать проблемы, связанные с инфраструктурой и приложениями, и превращать повторяющиеся проблемы в повторно используемые инженерные улучшения. Глубокое знание метрик, журналов, трассировок и диагностики инцидентов с использованием таких инструментов, как Grafana, Prometheus и OpenTelemetry. Способность определять целевые показатели уровня обслуживания, управлять действенными оповещениями и руководить улучшениями на основе операционных данных. Глубокое знание аутентификации и федерации удостоверений с использованием таких технологий, как Keycloak и OIDC/OAuth2, включая проверку токенов и авторизацию сервисов. Способность решать проблемы идентификации между клиентом, платформой и приложениями. Должен иметь право работать в США без спонсорства.
Опыт проектирования упаковки и доставки для ограниченных или отключенных сред с использованием таких инструментов, как Defense Unicorns UDS Core или Zarf, включая пакеты зависимостей, SBOM, аттестации и контролируемую публикацию. Опыт эксплуатации рабочих нагрузок GPU и инфраструктуры обслуживания моделей с использованием таких технологий, как NVIDIA GPU Operator или vLLM, включая планирование, совместимость драйверов, ограничения памяти GPU и пропускную способность инференса. Опыт применения этих навыков в стартап-среде также приветствуется.
Местоположение: США — удаленно с командировками (до 50%). Мы предлагаем конкурентоспособную компенсацию и льготы, а также поддерживаем профессиональный рост и развитие. Информация о компенсации $182,750 — $215,000 USD
About Legion Let’s be real, AI isn’t magic; Legion was built to move beyond AI hype—delivering secure, reliable systems that work alongside the people tackling the world’s most critical challenges. Born from a Department of Defense partnership and trusted by leaders across government and enterprise, Legion embeds intelligence inside complex systems, unlocking data, accelerating human workflows, and strengthening mission-critical systems. We don’t replace workflows—we optimize them, ensuring quality, efficiency, and reliability inside the platforms our partners already use. With world-class collaborators like Palantir, Nvidia, HPE, and Oracle, we’re building intelligent infrastructure that enhances human capability and drives impact at the edge and across a range of enterprises. We’re looking for bold thinkers and doers to join us in shaping the future of AI that’s secure, grounded, and built to work. Location: US - remote with travel (up to 50%). Clearance: Active US Department of War (DoW) or Intelligence TS required. Legion Intelligence is the agent workspace where national security work comes back done. Legion runs on the systems and networks mission teams already use, including classified networks and places with no connection at all. Each Legion Pack is set up for a specific job, so the reports, plans, and work orders teams build by hand arrive finished and ready to approve. People decide who can act, on what data, and when. Agents do the work. You stay in charge. We’re looking for a Staff DevSecOps Engineer who will set technical direction across Platform DevOps and customer delivery. You will shape the engineering systems and practices that take Legion from development to dependable operation, enabling teams to deliver improvements faster and customers to realize mission value sooner. Job Description: This position requires a US DoW or Intelligence TS/SCI clearance. As a Staff DevSecOps Engineer on the Mission Engineering team, which also owns Platform DevOps, you will provide technical leadership across internal build and release systems, platform operations, and customer deployments. You will work directly with customer mission owners, IT teams, and security stakeholders to understand their needs, achieve technical alignment, and deliver Legion into their operating environments. You will define the architecture and improvement roadmap for this domain and lead complex initiatives from problem definition through deployment, adoption, and measured results. Your scope includes internal CI/CD, observability and alerting, vulnerability posture, deployment automation, and production reliability. You will translate mission needs and operating constraints into technical decisions, resolve tradeoffs across teams, and turn recurring delivery barriers into durable improvements to Legion. You will remain hands-on in delivering the platform to customers while guiding engineers and establishing practices that make the whole team more effective. Responsibilities: Set and drive the technical roadmap for Platform DevOps and customer deployment engineering. Identify the constraints that most limit delivery of mission value, build the case for investment, and lead improvements with clear outcomes for delivery speed, reliability, and security. Own technical alignment with customer stakeholders throughout delivery. Lead architecture and readiness discussions with mission owners, IT teams, and security reviewers; agree on deployment approach, integration requirements, responsibilities, and acceptance criteria; and resolve technical disagreements and dependencies with clear decisions and follow-through.decisions, integrations, and accelerate implementation. Define the architecture and standards for repeatable deployment and lifecycle automation across internal and customer environments. Lead adoption of reusable approaches for provisioning, configuration, upgrades, backups, and patching using Kubernetes, Flux, Terraform, Helm, Docker, and related technologies. Lead the architecture for integration with customer identity and access systems. Resolve complex authentication and authorization requirements with customer and product engineering stakeholders, and establish patterns that future deployments can reuse. Own the technical direction and effectiveness of internal CI/CD and release infrastructure. Lead improvements to build reliability, automated validation, artifact integrity, and release promotion so engineering teams can deliver changes safely and consistently. Own the technical strategy for vulnerability posture across platform infrastructure, deployment artifacts, and third-party containers and dependencies. Establish risk-based prioritization, remediation expectations, and visibility into outstanding exposure; drive fixes with engineering and security owners and verify their closure. Provide technical leadership during complex incidents and investigations. Guide diagnosis across system boundaries, coordinate customer and engineering stakeholders, and ensure root-cause findings lead to lasting architectural and operational improvements. Lead the technical approach to deployment authorization and security evidence. Translate Authorization to Operate (ATO), Certification to Field (CTF), and Risk Management Framework (RMF) requirements into engineering work, and establish repeatable ways to produce and maintain the required evidence. Qualifications: An active US DoW or Intelligence TS/SCI clearance. A BS degree or higher in Computer Science, Engineering, or related fields. CompTIA Security+ Certification. 6+ years of experience in DevOps, DevSecOps, or software engineering, with demonstrated technical leadership of complex initiatives. Ability to set architectural direction, guide engineers across teams, and translate customer and engineering needs into delivery priorities and measurable outcomes. Proven experience engaging directly with customer technical and mission stakeholders, explaining architectural tradeoffs, achieving agreement on delivery plans, and taking hands-on responsibility for deploying software into customer environments. 4+ years of experience deploying software and/or managing software deployments in US Government classified networks. Strong working knowledge of cloud infrastructure and infrastructure as code (e.g., Terraform), including networking, load balancing, IAM, compute, and storage in those environments. Deep production experience with Kubernetes, Linux, and Helm. Ability to lead diagnosis and architectural decisions across cluster networking, storage, RBAC, operators and CRDs, upgrades, availability, and resource constraints. Experience designing and evolving GitOps delivery systems using tools such as FluxCD and Kustomize, including reconciliation, environment configuration, release promotion, rollback, and drift management. Experience owning internal CI/CD infrastructure, such as GitLab pipelines, self-hosted runners, and container registries. Ability to establish reusable pipelines, protect releases and credentials, and coordinate delivery across services. Experience designing secure, reproducible container builds using Docker and tools such as BuildKit or Buildx, including AMD64/ARM64 builds, image digests, build caching, and artifact promotion. Experience defining and improving software supply-chain security and vulnerability posture. Ability to integrate code, dependency, container, secret, and infrastructure scanning into software development lifecycles, prioritize remediation, and establish SBOM, signing, and attestation practices. Strong understanding of secure service networking and access controls. Ability to diagnose ingress, service communication, DNS, and TLS using technologies such as Istio and Kubernetes Gateway API; secure configuration and enforce least privilege through tools such as SOPS, Kyverno, and cloud IAM. Strong working knowledge of operating stateful services such as PostgreSQL, Elasticsearch, Qdrant, and S3-compatible storage. Ability to guide capacity planning, persistence, migrations, backups, restoration, upgrades, and failure recovery. Proficiency building maintainable automation in Python or Bash, with fluency in Git and YAML/JSON configuration. Ability to debug across infrastructure and application boundaries and turn recurring problems into reusable engineering improvements. Strong working knowledge of metrics, logs, traces, and incident diagnosis using tools such as Grafana, Prometheus, and OpenTelemetry. Ability to define service-level objectives, own actionable alerting, and guide improvements based on operational evidence. Strong working knowledge of authentication and identity federation using technologies such as Keycloak and OIDC/OAuth2, including token validation and service authorization. Ability to resolve identity issues across customer, platform, and application boundaries. Must be eligible to work in the US without sponsorship. Preferred Qualifications: Experience designing packaging and delivery for restricted or disconnected environments using tools such as Defense Unicorns UDS Core or Zarf, including dependency bundles, SBOMs, attestations, and controlled publishing. Experience operating GPU workloads and model-serving infrastructure using technologies such as NVIDIA GPU Operator or vLLM, including scheduling, driver compatibility, GPU memory constraints, and inference capacity. Experience applying these skills in a startup environment is also valuable. Why Join Us: You will shape the engineering foundation that helps Legion reach customers and deliver mission value. Your work will influence both how our engineers build and release the product and how customers operate it on their own networks. This is a hands-on technical leadership role with room to drive architectural decisions, develop other engineers, and deliver improvements whose impact extends across deployments. We offer competitive compensation and benefits and support professional growth and development. *LI-REMOTE Compensation Information $182,750 — $215,000 USD Equal Opportunity Statement Legion provides equal employment opportunities to all employees and applicants for employment and prohibits discrimination and harassment of any type without regard to race, color, religion, age, sex, national origin, disability status, genetics, protected veteran status, sexual orientation, gender identity or expression, or any other characteristic protected by federal, state or local laws.
Сравним навыки, грейд, формат работы и зарплату
Чаще всего от 195 000 до 247 000
