États-Unis
MANTECH
Raft Company Website
Ingénieur Senior
États-Unis
Hawaii, United States
PythonJavaAWSDockerKubernetesGoTerraform
Traduction automatique. Consultez l’original.
À QUOI RESSEMBLE LE SUCCÈS
Ce poste est basé aux États-Unis. Tous les programmes que nous soutenons exigent la citoyenneté américaine pour être éligible à l'emploi. Tout le travail doit être effectué sur le continent américain.
- Les déploiements de plateformes de Raft à Hawaï sont sécurisés, fiables, répétables, observables et supportables dans les environnements cloud, sur site, classifiés et déconnectés
- Les équipes d'ingénierie avancent plus rapidement car les chemins de livraison, les modèles Helm, les portes de sécurité et les runbooks opérationnels sont clairs, durables et activement maintenus
- La posture de sécurité et de conformité est maintenue en continu grâce à l'automatisation, aux preuves, à la configuration vérifiable et à une propriété bien comprise
- Lorsque des problèmes de production surviennent, vous pouvez tracer le système de la source à l'exécution, séparer les faits des hypothèses et guider l'équipe vers la cause racine et une remédiation durable
- Les ingénieurs juniors progressent sous votre mentorat, et les retours clients deviennent des améliorations gérées par dépôt plutôt que des corrections ponctuelles ou des connaissances tribales
Fourchette de salaire : $160,000.00 - $200,000.00
Type de travail
- Sur site — Oahu, HI ; les candidats doivent être basés à Hawaï ou disposés à y déménager
- Jusqu'à 25% de déplacements
Qui sommes-nous
Raft (TeamRaft.com teamraft.com/) est une entreprise technologique de défense non traditionnelle, obsédée par le client, dédiée à donner aux agences militaires et gouvernementales américaines les moyens de solutions d'IA/ML et de données de pointe. Nous sommes un leader en fusion de données autonome et en IA Agentique, avec un accent délibéré sur les systèmes de données distribués, les plateformes à grande échelle et le développement d'applications complexes. Avec notre siège social à McLean, VA, notre clientèle comprend des agences fédérales et publiques innovantes qui tirent parti du design thinking, d'une pile technologique de pointe et d'un écosystème cloud-native. Nous construisons des solutions numériques qui ont un impact sur la vie de millions d'Américains.
À propos du poste
Raft construit des plateformes critiques de données, d'IA et opérationnelles qui traitent des données de capteurs, opérationnelles et de mission à haut volume à travers plusieurs niveaux de classification. Ces plateformes doivent fonctionner de manière fiable dans des environnements hébergés dans le cloud, classifiés sur site, déconnectés et en périphérie, où la sécurité, la répétabilité et la confiance du client sont non négociables.
En tant qu'Ingénieur Senior, vous serez responsable des modèles de livraison sécurisée derrière [R]DP, [R]AP, [R]AIMS et les déploiements MLOps de Raft. Vous concevrez et renforcerez l'architecture de plateforme basée sur Kubernetes, améliorerez les flux de travail GitOps et CI/CD, automatiserez les preuves de conformité, encadrerez les ingénieurs et travaillerez directement avec les équipes logicielles, de données, ML, de sécurité et clients pour maintenir les systèmes de mission déployables et fiables.
Ce rôle exige plus qu'une simple maîtrise de l'infrastructure. Vous devriez être à l'aise pour lire le code des applications, comprendre les pipelines de données, déboguer les systèmes distribués, naviguer dans les contraintes de livraison réglementées et faire des compromis pragmatiques entre la sécurité, la vitesse de livraison, l'opérabilité et l'urgence de la mission.
Vous définirez les chemins privilégiés que les équipes utilisent pour livrer des logiciels de mission sécurisés : modèles Helm et GitOps, configuration d'exécution renforcée, contrôles de la chaîne d'approvisionnement, observabilité, automatisation de la conformité, service ML et pratiques de déploiement dans les environnements cloud et classifiés.
Notre énoncé de vision
Nous comblons le fossé entre les humains et les données grâce à une transparence radicale et à notre obsession pour la mission.
Notre obsession client
Nous aborderons chaque livrable comme s'il s'agissait d'un produit. Nous adopterons une mentalité axée sur le client. Au fur et à mesure que nous grandissons et que notre empreinte s'élargit, les équipes et les employés se traiteront non seulement comme des coéquipiers, mais aussi comme des clients. Nous devons vivre la mentalité axée sur le client, toujours. Cela nous aidera à évoluer et se traduira dans les interactions que nos Rafters ont avec leurs clients et les autres équipes produit avec lesquelles ils s'intègrent. Notre culture permettra notre succès et nous distinguera des autres entreprises.
Comment y parvenons-nous ? La modernisation du secteur public est essentielle pour que nous vivions dans un monde meilleur. Chez Raft, nous voulons innover et résoudre des problèmes complexes. Et, si nous réussissons, notre génération et celles qui nous suivront vivront dans un monde agréable, efficace et accessible où la pensée originale et la collaboration sont la norme.
La philosophie fondamentale de Raft est Ubuntu : Je Suis, Parce que Nous Sommes. Nous soutenons notre « nadi » en élevant les autres Rafters. Nous travaillons en équipe hyper collaborative où chaque membre apporte une perspective unique, ajoutant une valeur qui n'existait pas auparavant.
Les gens font la spécificité de Raft. Nous célébrons mutuellement notre diversité cognitive et culturelle. Nous sommes dévoués à notre pratique d'innovation et de collaboration.
Nous sommes un employeur garantissant l'égalité des chances. Tous les candidats seront considérés pour l'emploi sans distinction de race, de couleur, de religion, de sexe, d'orientation sexuelle, d'identité de genre, d'origine nationale, de statut d'ancien combattant ou de handicap.
CE QUE VOUS FEREZ
- Concevoir, implémenter et améliorer continuellement des modèles de plateforme Kubernetes sécurisés pour les déploiements cloud, sur site, déconnectés, classifiés et en périphérie
- Gérer l'architecture de livraison CI/CD et GitOps en utilisant les flux de travail GitHub, GitLab CI, Argo CD, Flux, Helm, Kustomize et la configuration gérée par dépôt à travers plusieurs environnements et niveaux de classification
- Diriger les pratiques DevSecOps incluant les bases sécurisées, le renforcement des conteneurs, la génération de SBOM, la signature d'images, la gestion des vulnérabilités, la réduction des risques de dépendances, la politique d'admission, l'hygiène des secrets et les portes de déploiement conscientes de la conformité
- Développer et maintenir l'Infrastructure as Code avec Terraform, Ansible, Helm et l'automatisation de support pour rendre le provisionnement de plateforme, les mises à niveau, les retours en arrière et la promotion d'environnement répétables
- Collaborer avec les ingénieurs logiciels, de données et ML pour comprendre l'architecture des services, le comportement des pipelines, les exigences de service des modèles, les dépendances d'exécution et les modes de défaillance en production
- Soutenir et optimiser les charges de travail intensives en données et MLOps en utilisant des technologies telles que Kafka, Flink, Pinot, KServe, Kubeflow, Ray, les nœuds compatibles GPU et les pipelines de service de modèles
- Construire et affiner les modèles d'observabilité en utilisant Prometheus, Grafana, Fluent Bit, Loki, Kibana, OpenTelemetry, Jaeger, Tempo et les flux d'alerte qui aident les équipes à diagnostiquer rapidement les problèmes
- Déboguer des problèmes complexes de Kubernetes, Helm, service mesh, Istio, réseau, stockage, identité et d'exécution à travers des topologies multi-clusters et multi-environnements
- Automatiser les preuves de conformité et améliorer les pratiques de déploiement alignées avec RMF, STIGs, FedRAMP, NIST 800-53, IL4/IL5/IL6 et les contrôles de sécurité spécifiques au client
- Écrire une automatisation et des outils de plateforme propres et maintenables en Go, Java, Python, Bash ou des langages similaires pour réduire le travail répétitif et améliorer l'expérience développeur
- Encadrer les ingénieurs juniors, établir des pratiques d'ingénierie répétables, examiner les conceptions techniques et élever le niveau de qualité pour la livraison de plateformes sécurisées
- Interagir directement avec les clients et les parties prenantes opérationnelles à Hawaï pour soutenir les déploiements, résoudre les incidents, expliquer les compromis techniques et convertir les leçons du terrain en améliorations durables de la plateforme
Ce que nous recherchons
- 6+ années d'expérience pratique en DevSecOps, ingénierie de plateforme, DevOps, infrastructure cloud, ingénierie de sécurité, ou un rôle étroitement lié
- 5+ années d'expérience en production avec Linux, conteneurs, Docker, Kubernetes et livraison d'applications basée sur Kubernetes
- Expérience approfondie dans la construction et l'exploitation de flux de travail CI/CD et GitOps, de préférence avec GitLab CI, Argo CD, Flux, Helm, et la promotion d'environnements à travers des pipelines de livraison réglementés
- Solides compétences en dépannage Kubernetes couvrant les charges de travail, les contrôleurs, le réseau, le stockage, le RBAC, le contrôle d'admission, la configuration d'exécution et la santé du cluster
- Expérience pratique dans l'application de pratiques de sécurité de la chaîne d'approvisionnement logicielle telles que SBOMs, SCA, SAST, DAST, analyse de vulnérabilités, signature d'images, provenance, politique en tant que code et promotion d'artefacts sécurisés
- Expérience avec Terraform et Ansible ou des outils similaires d'IaC et de gestion de configuration pour la livraison d'infrastructure cloud et sur site répétable
- Solide compréhension des pratiques de sécurité et de conformité dans les environnements réglementés ou gouvernementaux, y compris les considérations RMF, STIGs, NIST 800-53, FedRAMP et IL4/IL5/IL6
- Expérience dans la conception de modèles d'observabilité et l'exploitation de systèmes de surveillance, de journalisation, d'alerte et de traçage en production
- Capacité à lire, raisonner et contribuer au code d'application en Go, Java, Python ou des langages similaires lorsque le déploiement, la fiabilité ou la sécurité l'exigent
- Expérience dans le support de plateformes de données, de pipelines de streaming ou de charges de travail MLOps ; une familiarité avec Kafka, Flink, Pinot, KServe, Kubeflow, Ray ou les charges de travail compatibles GPU est fortement valorisée
- Solide jugement technique, compétences en communication écrite, capacité de mentorat et confiance face au client dans des environnements opérationnels sous haute pression
- Accréditation Secret active requise ; doit être éligible et disposé à obtenir une accréditation Top Secret/SCI
- Capacité à obtenir la certification Security+ dans les 90 premiers jours d'emploi
- Doit être disposé à travailler sur site à Oahu ; les candidats doivent résider à Hawaï ou être disposés à y déménager
- Capacité à voyager jusqu'à 25%
Exigences d'accréditation
- Accréditation Secret active requise pour commencer ; éligibilité TS/SCI requise
Fortement préféré
- Expérience dans la gestion de modèles de plateforme sécurisés pour des environnements multi-classification, isolés, déconnectés ou classifiés
- Expérience pratique avec Istio ou un autre service mesh, y compris mTLS, politique d'autorisation, gestion du trafic, contrôles d'entrée/sortie et intégration d'observabilité
- Expérience avec OPA/Gatekeeper, Kyverno, Sigstore, Cosign, pratiques alignées SLSA, Trivy, Grype, Anchore, Twistlock/Prisma, ou des outils de sécurité comparables
- Expérience des pratiques de fiabilité de plateforme telles que la réponse aux incidents, les SLO, les budgets d'erreurs, la planification de la capacité, la reprise après sinistre et les revues de préparation opérationnelle
- Expérience antérieure avec l'infrastructure AWS et/ou Azure, ainsi qu'une expérience dans la conception de plateformes de développement internes, de bibliothèques Helm partagées, de modèles d'environnement ou de flux de déploiement en libre-service
- Expérience dans le support de charges de travail Kubernetes compatibles GPU, de plateformes de service de modèles, de pipelines de données ou de flux de travail IA/ML de mission
- Expérience antérieure dans le support des programmes du Commandement du Pacifique, PACAF ou des forces conjointes de l'Indo-Pacifique
- Accréditation TS/SCI existante fortement préférée
Ce que nous vous offrirons
- Salaire très compétitif
- Couverture santé, dentaire et vision entièrement prise en charge
- 401(k) et abondement de l'entreprise
- Congés payés à la demande + 11 jours fériés payés
- Avantages pour l'éducation et la formation
- Primes de parrainage généreuses
- Et plus encore !
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil