Be Structured Technology Group
Anduril Industries
Ingénieur Cloud et Plateforme Classifié
À propos du poste
Anduril Industries est une entreprise de technologie de défense dont la mission est de transformer les capacités militaires des États-Unis et de leurs alliés grâce à des technologies avancées. En apportant l'expertise, la technologie et le modèle économique des entreprises les plus innovantes du 21e siècle à l'industrie de la défense, Anduril change la manière dont les systèmes militaires sont conçus, construits et vendus. La famille de systèmes d'Anduril est propulsée par Lattice OS, un système d'exploitation basé sur l'IA qui transforme des milliers de flux de données en un centre de commandement et de contrôle en temps réel en 3D. Alors que le monde entre dans une ère de compétition stratégique, Anduril s'engage à fournir à l'armée des technologies de pointe en matière d'autonomie, d'IA, de vision par ordinateur, de fusion de capteurs et de mise en réseau en quelques mois, et non en quelques années.
À PROPOS DU POSTE
Anduril recherche un Ingénieur Cloud et Plateforme Classifié pour concevoir, moderniser, sécuriser et maintenir les systèmes et l'infrastructure prenant en charge les environnements informatiques classifiés. Ce rôle axé sur l'ingénierie système couvre les environnements cloud gouvernementaux, y compris le DoD Impact Level 5 (IL5) et supérieur lorsque dûment autorisé, les plateformes cloud classifiées et les systèmes classifiés sur site. L'ingénieur développera une connectivité hybride sécurisée, renforcera l'automatisation de l'infrastructure et soutiendra les opérations critiques dans des environnements isolés (air-gapped), déconnectés et à connectivité restreinte.
En tant que membre fondateur de l'équipe Cloud Networks, vous évaluerez l'infrastructure héritée, remédierez aux lacunes architecturales et opérationnelles, et établirez des pratiques d'ingénierie et de maintien en condition opérationnelle reproductibles. Vous travaillerez en partenariat avec les ISSM, ISSO, la cybersécurité, l'ingénierie réseau et l'ingénierie logicielle pour moderniser les systèmes tout en préservant la disponibilité de la mission et en répondant aux exigences d'autorisation applicables.
VOS MISSIONS
- Évaluer, concevoir, moderniser et maintenir l'infrastructure cloud, hybride et sur site classifiée ; identifier les lacunes architecturales, la dette technique, les failles de sécurité et les opportunités d'améliorer la fiabilité, l'évolutivité et l'efficacité opérationnelle.
- Concevoir l'infrastructure cloud gouvernementale, y compris les environnements DoD IL5+ et les plateformes cloud classifiées dûment autorisées ; mettre en œuvre une connectivité sécurisée, la segmentation réseau et l'intégration avec les systèmes sur site tout en respectant les périmètres de classification.
- Développer de l'Infrastructure as Code (IaC), de l'automatisation et de la gestion de configuration en utilisant Terraform, Ansible, PowerShell, Python ou des outils comparables ; maintenir des artefacts d'infrastructure versionnés, des déploiements standardisés et des flux de travail opérationnels reproductibles adaptés aux environnements restreints.
- Concevoir, déployer et maintenir des systèmes Windows et Linux, la virtualisation, l'infrastructure de bureau virtuel (VDI), les services d'accès à distance et les composants de plateforme de support ; intégrer l'automatisation et les outils internes pour le provisionnement, la gestion des accès et le support.
- Établir des images système durcies, des bases de configuration, des processus de correctifs et de remédiation des vulnérabilités, ainsi que la validation de la conformité pour les terminaux, les serveurs et les charges de travail conteneurisées applicables, y compris la livraison contrôlée de logiciels dans des environnements isolés (air-gapped).
- Travailler directement avec les ISSM, ISSO et les équipes de cybersécurité via les processus d'autorisation JSIG ou comparables, y compris les exigences RMF/DAAPM applicables ; mettre en œuvre des contrôles techniques, documenter les changements, soutenir les évaluations et maintenir les preuves de sécurité et les bases approuvées.
- Établir des normes d'ingénierie et opérationnelles pour le contrôle des changements, la gestion de la configuration, la surveillance, la journalisation, la sauvegarde et la récupération, la documentation architecturale et la réponse aux incidents afin d'améliorer la maintenabilité et la résilience de la mission.
- Collaborer avec l'ingénierie réseau, l'ingénierie logicielle, la cybersécurité et la gestion de programme pour fournir des intégrations de plateforme sécurisées, planifier les migrations d'infrastructure, remédier aux lacunes héritées et définir la feuille de route de modernisation tout en minimisant les perturbations de la mission.
Prérequis
QUALIFICATIONS REQUISES
- Éligibilité à l'obtention et au maintien d'une habilitation de sécurité U.S. Top Secret avec accès aux informations compartimentées sensibles (TS/SCI), y compris toutes les approbations d'accès spécifiques au programme requises.
- Doit posséder ou obtenir et maintenir une qualification de main-d'œuvre en cybersécurité conforme au DoD 8140 appropriée au rôle assigné, y compris les exigences de certification équivalentes au DOD 8570 IAT Level II le cas échéant (par exemple, CompTIA Security+ CE ou un équivalent approuvé).
- Expérience pratique de l'ingénierie ou du maintien en condition opérationnelle de systèmes d'information gouvernementaux classifiés, isolés (air-gapped), déconnectés ou soumis à des restrictions similaires.
- Expérience de travail au sein de processus d'autorisation de systèmes classifiés JSIG ou comparables, en coordonnant la mise en œuvre technique et les preuves avec les ISSM/ISSO ; familiarité avec les exigences RMF et DAAPM applicables.
- Solides compétences en ingénierie et administration système sur Windows et Linux, virtualisation d'entreprise, stockage et services d'infrastructure de base.
- Expérience pratique de l'ingénierie d'infrastructure gouvernementale cloud ou hybride, y compris les environnements DoD IL5+ ou les services cloud classifiés dûment autorisés, et la connectivité sécurisée aux systèmes sur site.
- Expérience de la modernisation de l'infrastructure existante, du diagnostic des problèmes techniques systémiques et de la fourniture de remédiations avec un contrôle des changements approprié.
- Expérience du durcissement des systèmes, de la mise en œuvre des DISA STIG, de la remédiation des vulnérabilités, de la gestion des correctifs, des bases de configuration et de la validation des contrôles de sécurité.
- Expérience pratique de l'automatisation de l'infrastructure et de la gestion de configuration, y compris Terraform et Ansible, des artefacts IaC versionnés et des scripts avec PowerShell, Python ou des outils comparables.
- Solides fondamentaux en réseau, y compris TCP/IP, DNS, routage, pare-feu, segmentation et accès sécurisé.
- Compréhension de la gestion des identités et des accès, de l'authentification, de l'autorisation et des principes du moindre privilège.
- Capacité à résoudre les problèmes d'infrastructure inter-domaines, à documenter les décisions techniques et à collaborer avec les parties prenantes de la cybersécurité et de l'ingénierie.
QUALIFICATIONS SOUHAITÉES
- Expérience dans le support de programmes d'accès spécial (SAP) et d'environnements classifiés collatéraux, y compris le travail avec les ISSM/ISSO et les parties prenantes de la sécurité gouvernementale.
- Expérience avec AWS GovCloud, les environnements DoD IL5+, les services cloud classifiés dûment autorisés ou d'autres plateformes cloud gouvernementales/privées.
- Expérience avec l'infrastructure de bureau virtuel, la livraison d'applications à distance, les courtiers, les passerelles ou les services d'accès connexes.
- Expérience avec la gestion des terminaux/images et l'application automatisée de la conformité dans des environnements sans Active Directory ou stratégie de groupe traditionnelle.
- Expérience avec Kubernetes, les conteneurs, CI/CD, la gestion des artefacts et les processus de déploiement contrôlés dans des environnements restreints.
- Expérience avec l'observabilité de l'infrastructure, la journalisation centralisée, la résilience, la reprise après sinistre et la planification de la capacité.
- Expérience dans la création de scripts, APIs ou d'outils de plateforme internes ; familiarité avec Go, Python ou des langages comparables.
- Expérience dans l'établissement de normes techniques et de pratiques opérationnelles pour une équipe d'ingénierie nouvelle ou en évolution.
Fourchette de salaire aux États-Unis
142,000 $—188,000 $ USD
La fourchette de salaire pour ce poste est une estimation basée sur un large éventail de facteurs de rémunération, incluant uniquement le salaire de base. L'offre salariale réelle peut varier en fonction (mais sans s'y limiter) de l'expérience professionnelle, de l'éducation et/ou de la formation, des compétences critiques et/ou des considérations commerciales. Des attributions d'actions hautement compétitives sont incluses dans la majorité des offres à temps plein et sont considérées comme faisant partie du package de rémunération globale d'Anduril. De plus, Anduril offre des avantages sociaux de premier ordre aux employés à temps plein, notamment :
Se protéger contre les arnaques au recrutement
Anduril s'engage à maintenir l'intégrité de notre processus d'acquisition de talents et la sécurité de nos candidats. Nous avons observé une augmentation des stratagèmes de phishing et frauduleux sophistiqués où des individus usurpent l'identité de représentants d'Anduril, attirant les demandeurs d'emploi avec de faux entretiens ou offres d'emploi. Ces escrocs tentent souvent d'obtenir un paiement ou des informations personnelles sensibles.
Pour assurer votre sécurité et vous aider à naviguer dans votre recherche d'emploi en toute confiance, veuillez garder à l'esprit les points critiques suivants :
- Aucune demande financière : Anduril ne sollicitera jamais de paiement et n'exigera jamais de détails financiers personnels (tels que des informations bancaires, des numéros de carte de crédit ou des numéros de sécurité sociale) à aucune étape de notre processus d'embauche. Notre recrutement légitime est entièrement gratuit pour les candidats.
Veuillez toujours vérifier les communications :
- Directement d'Anduril : Si vous recevez un e-mail de l'un de nos recruteurs, il proviendra uniquement d'une adresse @anduril.com.
- Via une agence partenaire : Si vous êtes contacté par une agence de recrutement pour un poste chez Anduril, leur e-mail identifiera clairement leur agence. Si vous suspectez une activité suspecte, veuillez vérifier l'authenticité de l'agence en contactant contact@anduril.com.
- Faites preuve de prudence avec les sollicitations non sollicitées : Si vous recevez une communication qui semble suspecte, contient des erreurs grammaticales ou fait des demandes inhabituelles, ne donnez pas suite. Confirmez toujours que le domaine de messagerie de l'expéditeur est @anduril.com avant de fournir des informations personnelles ou de cliquer sur des liens.
- Que faire si vous suspectez une fraude : Si vous rencontrez une sollicitation douteuse ou frauduleuse prétendant provenir d'Anduril, veuillez le signaler immédiatement à contact@anduril.com. Votre prudence proactive est inestimable pour protéger vos informations personnelles et maintenir la sécurité et la fiabilité de nos efforts de recrutement.
Confidentialité des données
Pour consulter la politique de confidentialité des données des candidats d'Anduril, veuillez visiter anduril.com/applicant-privacy-notice/.
En soumettant votre candidature, vous consentez à ce que Anduril Industries utilise un prestataire de services tiers pour effectuer un contrôle préalable des risques, de l'intégrité et de la diligence raisonnable, ainsi que pour évaluer les risques potentiels dans le cadre de votre processus de candidature. Ce prestataire de services tiers fournit des services de renseignement sur les risques qui peuvent inclure l'analyse des sanctions et des listes de surveillance, des médias défavorables, des informations de dossiers publics et d'autres sources de données open-source ou commerciales licites. Ce prestataire de services tiers n'agit pas en tant qu'agence d'évaluation du crédit à la consommation. L'utilisation de ce prestataire aide à garantir la conformité avec les lois applicables et à protéger la technologie, la propriété intellectuelle et la sécurité organisationnelle.
Avantages sociaux
Chez Anduril, nous investissons dans nos collaborateurs. Notre package d'avantages sociaux complet et compétitif (disponible à peu ou pas de frais pour les employés) garantit que vous êtes soutenu en matière de santé, de rétablissement et pour tout ce qui suivra. Pour plus d'informations, explorez nos avantages sociaux.
