Lumbra

23 juin 2026

Ingénieur Infrastructure Déployé (Habilitation TS/SCI Requise)

États-Unis

Arlington, Virginia, United States

AWSDockerKubernetes

Traduction automatique. Consultez l’original.

À propos du poste

Lumbra construit Nebula, un système d'amorçage agentique déployé sur le cloud commercial, le cloud sur site (AWS GovCloud, C2S, ou équivalent), et des environnements classifiés entièrement isolés. Nous recherchons un ingénieur infrastructure habilité pour prendre en charge le pipeline de déploiement sur site et garantir que le système fonctionne de manière fiable sur ce spectre, des Kubernetes gérés avec une connectivité limitée aux clusters autonomes sans accès à Internet.

Prérequis

Ce poste requiert une habilitation de sécurité américaine active (TS/SCI).

Vos responsabilités

Prendre en charge le pipeline de déploiement isolé de bout en bout : transfert du code source, des charts et de la configuration vers des environnements déconnectés, puis construction et déploiement des images de conteneurs sur site. Vous devez avoir une expérience approfondie de l'exploitation dans des environnements où rien ne peut être extrait d'Internet.

Élaborer et maintenir des configurations Helm sur site qui s'adaptent à chaque cible de déploiement, que cela implique d'exploiter des services gérés dans un cloud sur site ou de les remplacer par des alternatives natives Kubernetes sur des clusters autonomes. De solides compétences Helm et une compréhension de la traduction spécifique à l'environnement sont essentielles.

Déployer et exploiter des services d'infrastructure stateful (bases de données, mise en cache, orchestration de flux de travail, identité, stockage d'objets) sur des Kubernetes nus sans backends cloud gérés. L'aisance avec les charges de travail stateful dans des environnements contraints est indispensable.

Prendre en charge la gestion des clusters sur site et la chaîne d'outils de livraison, y compris Rancher pour la gestion du cycle de vie des Kubernetes, ArgoCD pour les déploiements basés sur GitOps, et Harbor comme registre de conteneurs. L'expérience d'exploitation de ces outils dans des environnements déconnectés est essentielle.

Gérer le cycle de vie des secrets dans les environnements classifiés, en veillant à ce que tous les identifiants soient générés sur place et qu'aucun secret ne soit transféré sur des supports physiques. Des pratiques de sécurité rigoureuses et une familiarité avec les procédures de manipulation des informations classifiées sont requises.

Prendre en charge la gestion de l'infrastructure PKI et des certificats sur les déploiements sur site : hiérarchies d'AC, émission et rotation des certificats, mTLS entre services, et validation de la chaîne de confiance dans des environnements où les autorités de certification externes sont indisponibles. Une compréhension fondamentale de l'infrastructure à clé publique est essentielle.

Construire et maintenir des pipelines de construction de conteneurs conformes OCI (Podman, Buildah) pour les environnements où Docker n'est pas disponible. Une expérience avec les outils de conteneurisation rootless et durcis est nécessaire.

Dépanner les problèmes de Kubernetes dans des environnements sans accès externe : pods plantés, migrations échouées, erreurs de certificat, problèmes de stockage, le tout sans pouvoir télécharger une image de débogage ni rechercher sur Internet. Une connaissance approfondie des internes de Kubernetes et une autonomie sont essentielles.

Profiler et optimiser les performances du système dans des environnements contraints : utilisation des ressources, planification des pods, E/S de stockage et débit réseau sur des clusters où vous ne pouvez pas simplement augmenter la capacité. Chaque milliseconde et chaque mégaoctet comptent lorsque le matériel est fixe et l'accès limité.

Assurer la parité de déploiement entre le cloud et le site en validant que les vérifications de santé, les limites de ressources et les configurations de services restent alignées sur les deux pistes. Prendre en charge l'architecture de surveillance sur site qui offre à l'équipe une grande visibilité sur l'état du système, l'utilisation des ressources et le statut des services dans tous les environnements. Vous travaillerez en étroite collaboration avec l'équipe d'infrastructure cloud pour éviter la dérive.

Élaborer et maintenir des outils d'exploitation de bases de données (migrations, sauvegarde/restauration, gestion de schéma) qui fonctionnent de manière fiable dans des environnements déconnectés en utilisant des modèles de jobs Kubernetes.

Rédiger des procédures de déploiement, des runbooks et des guides de dépannage que les opérateurs sur site peuvent suivre de manière autonome. Une rédaction technique claire pour les contextes opérationnels classifiés est importante.

Qualifications préférées

Expérience d'exploitation de Kubernetes dans des environnements classifiés : cloud sur site (GovCloud, C2S), clusters autonomes ou environnements SCIF aux niveaux IL4/IL5/IL6.

Expérience avec Rancher, ArgoCD et Harbor dans des environnements isolés ou restreints.

Expérience préalable avec Podman et Buildah pour les constructions de conteneurs rootless dans des environnements restreints.

Expérience avec le déploiement de fournisseurs d'identité (Keycloak ou similaire) sans backends cloud.

Expérience dans l'exploitation de l'orchestration de flux de travail (Temporal ou similaire), en particulier le démarrage et les mises à niveau de schéma sans accès Internet.

Familiarité avec les images de base durcies par le DoD, ou la conformité STIG.

Expérience dans la rédaction de STIG, SSP ou documentation ATO pour les déploiements classifiés.

Expérience préalable avec des solutions inter-domaines ou des procédures de transfert de données entre niveaux de classification.

Ce que nous offrons

Assurance santé, dentaire et vision. 99% de vos primes couvertes, et 100% des primes de vos dépendants.

Plan HSA optionnel. Prime plus basse, éligible HSA, entièrement portable, auto-dirigé ou géré.

Compte de remboursement santé pour les dépenses de santé qualifiées.

Assurance vie de $150,000 plus AD&D, 100% payée par la société.

401(k) avec une correspondance de 100% sur le premier 6%, immédiatement acquise. Pas de période d'attente, pas de falaise. Le vôtre dès le premier jour.

Wellhub Gold. Tout, de Gold's Gym à Lifetime, entièrement couvert, plus [solidcore], F45, et des centaines d'autres studios.

PTO illimité. Vrais congés, pas basés sur l'accumulation. Prenez ce dont vous avez besoin, sans compter.

Chaque jour férié fédéral, plus des jours de congé supplémentaires pendant la pause hivernale.

Programme de congé payé de soutien, y compris du temps libre pour le service militaire, les événements médicaux et le congé parental.

Petit-déjeuner, déjeuner et collations à volonté tous les jours où vous êtes au bureau.

Avantages de transport pré-taxe.

Forfait téléphonique de l'entreprise. Un nouvel iPhone, entièrement payé par l'entreprise.

Langues

Ingénieur Infrastructure Déployé (Habilitation TS/SCI Requise)

À propos du poste

Prérequis

Vos responsabilités

Qualifications préférées

Ce que nous offrons

Ton prochain jobest déjà à ta recherche.

Plus d’opportunités avec un seul profil

Continuer à explorer

Administrateur de Service Desk

Consultant Technique ServiceNow HR Managed Services

Technicien de support informatique