Sierra Nevada Corporation

23 juin 2026

Ingénieur senior en sécurité des systèmes / Administrateur senior des applications cœur

À distanceÉtats-Unis

Englewood, Colorado, United States · Lone Tree, Colorado, United States

PythonJavaPostgreSQLDockerKubernetes

Traduction automatique. Consultez l’original.

À propos du poste

Le secteur d'activité ISR (Intelligence, Surveillance & Reconnaissance), Aviation et Sécurité (IAS) est un leader dans les domaines de l'ISR et de l'aviation. Il s'agit d'un intégrateur de premier plan de systèmes d'aéronefs pilotés et sans pilote pour des systèmes ISR et aéronautiques innovants et performants. Ses capacités complètes de Commandement, Contrôle, Informatique, Communications et Intelligence, Surveillance & Reconnaissance (C4ISR) englobent la conception, l'intégration, les tests, la certification, la formation au sol/en vol et le soutien logistique complet. IAS adapte ses solutions aux exigences de coût, de performance et de calendrier des clients et conçoit des systèmes pour dépasser systématiquement les attentes, avec un historique inégalé de livraisons dans les délais et respectant (ou en dessous) du budget.

SNC est un leader mondial de l'aérospatiale et de la sécurité nationale, engagé à faire avancer le rêve américain. Nous sommes reconnus et respectés pour notre mission, notre concentration sur l'exécution, notre agilité et notre innovation rapide et disruptive. Nous fournissons des technologies de pointe et des solutions transformatrices qui soutiennent les besoins de sécurité les plus critiques de notre nation. Si vous êtes axé sur la mission, que vous vous épanouissez dans des environnements collaboratifs et que vous souhaitez renforcer notre pays avec des technologies de pointe qui protègent la liberté, rejoignez notre équipe !

SNC est un employeur garantissant l'égalité des chances, engagé dans un environnement exempt de discrimination. Les décisions d'embauche sont prises sur la base du mérite, sans égard à la race, la couleur, l'âge, la religion, le sexe, l'origine nationale, le handicap, le statut de vétéran protégé ou d'autres caractéristiques protégées par la loi.

SNC a mené des changements réfléchis et disruptifs dans l'industrie aérospatiale et de la défense au cours des 60 dernières années. Aujourd'hui, nous appliquons cette ténacité et cette expertise à la mission du Survivable Airborne Operations Center (SAOC) de l'U.S. Air Force (USAF). Rejoignez l'équipe SAOC dirigée par SNC et participez à un travail passionnant et significatif pour moderniser et livrer l'aéronef SAOC de nouvelle génération, auquel le Président, le Secrétaire à la Défense et les chefs d'état-major interarmées font confiance pour assurer la continuité du commandement, du contrôle et des communications critiques lors des urgences nationales. Si vous êtes passionné par la construction du poste de commandement aéroporté du futur, envisagez SNC pour votre prochaine mission. Apprenez-en davantage sur NC3 et le SAOC ici sncorp.com/capabilities/nc3-systems/.

Si vous aimez résoudre des problèmes informatiques et de sécurité complexes en utilisant vos compétences analytiques approfondies, cette opportunité est faite pour vous !

En tant qu'Ingénieur principal en sécurité des systèmes, vous dirigerez la conception et la mise en œuvre de notre infrastructure de sécurité. Vous gérerez des projets de sécurité complexes, fournirez une orientation stratégique pour les pratiques de sécurité et encadrerez des ingénieurs juniors.

Responsabilités

Administration des applications — Backend & Frontend

Gérer le cycle de vie complet des applications pour les plateformes d'ingénierie et DevOps critiques — installation, configuration, correctifs, mises à niveau de version et retrait dans les environnements RHEL/Linux.

Administrer l'infrastructure des serveurs d'applications backend incluant Apache Tomcat, JBoss/WildFly, ou des serveurs d'applications Java EE équivalents — incluant le réglage du tas (heap tuning), la gestion du pool de connexions et la configuration des journaux.

Gérer la livraison des applications frontend incluant la configuration des serveurs web (Apache HTTPD, Nginx), la configuration de proxy inverse, la gestion des certificats SSL/TLS et l'intégration des répartiteurs de charge (load balancers).

Développer et maintenir les bases de configuration des applications — fichiers de configuration contrôlés par version, gestion des paramètres spécifiques à l'environnement et détection de la dérive de configuration.

Exécuter les cycles de correctifs et de mises à jour des applications en alignement avec les processus de gestion du changement du programme — incluant les tests pré-correctifs, la planification des retours en arrière et la validation post-correctifs.

Surveiller la santé, les performances et la disponibilité des applications en utilisant des outils de surveillance spécifiques à la plateforme et des solutions de surveillance d'entreprise — identifier et résoudre de manière proactive la dégradation des performances avant qu'elle n'impacte les utilisateurs.

Maintenir la conformité des licences d'application — suivre l'utilisation des licences, gérer les configurations des serveurs de licences et coordonner les renouvellements et les achats avec la gestion du programme.

Administration des systèmes RHEL / Linux

Administrer les environnements Red Hat Enterprise Linux (RHEL) et/ou CentOS/Rocky Linux prenant en charge les charges de travail des applications d'ingénierie — incluant l'installation du système, le durcissement, la gestion des utilisateurs et la gestion des paquets (RPM/YUM/DNF).

Gérer les services système Linux, les configurations de démarrage (systemd), la gestion du système de fichiers et les points de montage de stockage pour les données d'application et les répertoires de journaux.

Mettre en œuvre et maintenir le durcissement RHEL DISA STIG — appliquer les contrôles de sécurité, gérer les règles de pare-feu (firewalld/iptables), configurer les politiques SELinux et fournir des preuves de conformité STIG pour les packages ATO/RMF.

Effectuer le réglage des performances Linux pour les charges de travail des applications — optimisation des paramètres du noyau, planification des E/S, réglage de la pile réseau et gestion de la mémoire.

Développer des scripts shell (Bash) et l'automatisation pour les tâches d'administration de routine — rotation des journaux, vérifications de santé, exécution des sauvegardes, provisionnement des utilisateurs et validation de la configuration.

Gérer l'intégration LDAP/Active Directory pour les applications hébergées sur Linux — configurer l'authentification Kerberos, les modules PAM et SSSD pour une gestion centralisée des identités.

Administration de JFrog / Artifactory

Installer, configurer et administrer JFrog Artifactory en tant que référentiel d'artefacts d'entreprise du programme — incluant la configuration des référentiels (locaux, distants, virtuels), la gestion des utilisateurs et des groupes, les cibles d'autorisation et la fédération d'accès.

Gérer les politiques de cycle de vie des artefacts — règles de rétention, politiques de nettoyage, gestion des quotas de stockage et flux de travail de promotion des artefacts à travers les référentiels de développement, de staging et de production.

Configurer l'intégration d'Artifactory avec les pipelines CI/CD — GitLab CI, Jenkins, ou équivalent — en assurant que les flux de travail de publication, de résolution et de promotion des artefacts fonctionnent de manière fiable à travers le pipeline DevSecOps.

Mettre en œuvre et maintenir les contrôles de sécurité de la chaîne d'approvisionnement logicielle dans Artifactory — intégration Xray pour l'analyse des vulnérabilités, application de la conformité des licences et détection des paquets malveillants sur les dépendances entrantes.

Gérer les configurations de haute disponibilité d'Artifactory, les procédures de sauvegarde et de restauration, et la maintenance de la base de données backend (PostgreSQL ou équivalent).

Administrer JFrog Distribution ou JFrog Pipelines si cela est dans le périmètre — coordonner la distribution des artefacts vers les environnements en aval, y compris les segments de réseau isolés (air-gapped) ou classifiés.

Administration de GitLab / GitHub

Administrer les instances GitLab auto-hébergées ou GitLab.com — incluant l'installation et les mises à niveau, la configuration et la gestion des runners, la gouvernance de la structure des groupes et des projets, et le contrôle d'accès des utilisateurs (RBAC).

Configurer et maintenir l'infrastructure de pipeline CI/CD de GitLab — runners partagés, runners spécifiques, mise à l'échelle des runners et contrôles de sécurité des pipelines, y compris les branches protégées et les règles d'approbation.

Administrer les paramètres d'organisation de GitHub Enterprise ou GitHub.com — gestion des référentiels, structures d'équipe et d'autorisations, règles de protection des branches, gouvernance des flux de travail Actions et application des politiques de sécurité.

Mettre en œuvre le durcissement de sécurité GitLab/GitHub — gestion des journaux d'audit, analyse des secrets, analyse des dépendances, intégration SAST et configuration du cadre de conformité.

Gérer les procédures de haute disponibilité, de sauvegarde et de reprise après sinistre de GitLab/GitHub — incluant la gestion du cluster Gitaly, la configuration du stockage d'objets et les tests de restauration.

Soutenir la migration et la consolidation des référentiels entre les plateformes ou les instances — incluant la préservation de l'historique, le mappage des autorisations et la migration des pipelines CI/CD.

Administration de la plateforme 3DEXPERIENCE (3DX)

Maintenir et administrer la plateforme Dassault Systemes 3DEXPERIENCE (3DX) — incluant la configuration des serveurs, la gestion des services, l'administration de la base de données backend et le provisionnement des utilisateurs.

Assurer la continuité des données et l'intégrité des modèles 3DX — gérer les espaces collaboratifs, les sauvegardes de la plateforme, les procédures de restauration des données et le contrôle de version pour les modèles et assemblages d'ingénierie.

Effectuer les mises à niveau de la plateforme 3DX, l'application de correctifs et la gestion des mises à jour en alignement avec les processus de gestion du changement du programme et les fenêtres de maintenance de Dassault Systemes.

Configurer les rôles, masques et contrôles d'accès 3DX — gérer les licences utilisateur, les rôles d'application (CATIA, ENOVIA, SIMULIA, DELMIA) et les autorisations des espaces collaboratifs alignés sur les exigences d'autorisation du programme.

Administrer les points de contact d'intégration 3DX — gérer les connexions entre 3DX et les outils d'ingénierie adjacents (Cameo, Jama, Teamcenter) incluant les configurations API, les pipelines d'échange de données et les flux de travail de synchronisation.

Surveiller les performances de la plateforme 3DX, la gestion des sessions et la santé de la base de données — identifier et résoudre les goulots d'étranglement qui impactent la productivité de l'équipe d'ingénierie.

Soutenir les activités ATO/RMF pour 3DX — appliquer les DISA STIGs applicables ou les contrôles de sécurité adjacents aux STIG pour les couches d'application et de base de données et fournir la documentation de conformité.

Administration de Cameo Systems Modeler

Configurer et optimiser Cameo Systems Modeler (No Magic / Dassault Systemes) pour des environnements de modélisation d'ingénierie système complexes — incluant l'administration côté serveur de Teamwork Cloud (TWC) et la gestion du déploiement client.

Administrer Cameo Teamwork Cloud — gérer les projets, l'accès des utilisateurs, les flux de travail de branchement et de fusion, ainsi que les procédures de sauvegarde et de restauration des modèles.

Gérer la configuration du serveur de licences Cameo — Flexera/FlexLM ou équivalent — incluant l'allocation des licences, la surveillance de l'utilisation simultanée et les mises à jour des fichiers de licence.

Configurer l'intégration de Cameo avec 3DX, Jama et d'autres outils d'ingénierie — établir et maintenir des ponts de données, des adaptateurs de synchronisation et des connexions API qui permettent la traçabilité entre les outils.

Soutenir les mises à niveau de version de Cameo et la migration des référentiels de modèles — incluant les tests de compatibilité, le développement de procédures de migration et la planification des retours en arrière.

Fournir un support technique de niveau 2/3 pour les problèmes d'environnement de modélisation Cameo — problèmes de configuration de profil, conflits de plugins, problèmes de connectivité TWC et échecs d'intégrité des modèles.

Administration de Jama Connect / TWC Requirements Management

Administrer la plateforme de gestion des exigences Jama Connect — incluant l'administration des serveurs, la gestion de la base de données backend, le provisionnement des utilisateurs et des groupes, et la configuration des projets.

Gérer les mises à niveau, les correctifs et les procédures de sauvegarde/restauration de Jama Connect — assurer la disponibilité et l'intégrité des données de traçabilité des exigences à travers les projets du programme.

Configurer les intégrations de Jama Connect — établir et maintenir des connexions de synchronisation avec Cameo Systems Modeler, Teamcenter, GitLab/Jira et d'autres outils en aval pour assurer une traçabilité des exigences de bout en bout.

Administrer les composants Teamcenter Workflow and Configuration (TWC) — gérer les modèles de flux de travail, les contrôles d'accès et les processus de gestion de configuration qui soutiennent la gestion de la base de référence du programme.

Maintenir les configurations API de Jama et Teamcenter ainsi que le middleware d'intégration — dépanner les échecs de synchronisation, les problèmes de mappage de données et les problèmes de connectivité entre la gestion des exigences et les outils d'exécution de l'ingénierie.

Soutenir les audits de traçabilité des exigences du programme — fournir des preuves administratives de l'intégrité des données, de l'historique des modifications et de la conformité du contrôle d'accès pour les activités de revue et d'audit.

Dépannage de l'intégration & Interopérabilité

Servir de point d'escalade technique principal pour les problèmes d'interopérabilité entre les applications d'ingénierie — diagnostiquer et résoudre les échecs d'intégration entre 3DX, Cameo, Jama, Teamcenter, GitLab/GitHub et Artifactory.

Développer et maintenir la documentation de l'architecture d'intégration — diagrammes de flux de données, cartes de dépendance API, documentation de la chaîne d'authentification et manuels d'intégration pour toutes les connexions inter-applications.

Mettre en œuvre la surveillance et les alertes d'intégration — configurer les vérifications de santé, la surveillance de la disponibilité API et la validation de la synchronisation des données pour détecter les échecs d'intégration avant qu'ils n'impactent les flux de travail d'ingénierie.

Gérer les composants de la plateforme de middleware et d'intégration — files d'attente de messages, passerelles API REST/SOAP, proxys d'authentification et services de transformation de données qui soutiennent l'échange de données inter-applications.

Coordonner les tests d'intégration suite aux mises à niveau d'applications ou aux changements de configuration — développer des procédures de tests de régression qui valident tous les flux de travail inter-applications avant le déploiement en production.

Maintenir les manuels d'intégration et les procédures d'escalade — s'assurer que tous les scénarios d'échec d'intégration ont des chemins de résolution documentés et des contacts d'escalade.

Sécurité, Conformité & Gestion du changement

Appliquer et maintenir le durcissement DISA STIG pour toutes les plateformes administrées — niveau OS (RHEL STIG), niveau application (STIGs pour GitLab, Artifactory, serveur d'applications) et soutenir le développement de packages ATO/RMF avec des preuves techniques et une documentation de contrôle.

Gérer le cycle de vie des certificats SSL/TLS pour toutes les applications administrées : émission, renouvellement, déploiement et suivi des expirations sur l'ensemble des points de terminaison de la plateforme.

Mettre en œuvre le contrôle d'accès basé sur les rôles (RBAC) sur toutes les plateformes administrées : appliquer les principes du moindre privilège, mener des revues d'accès périodiques et remédier aux conclusions liées au contrôle d'accès.

Exécuter les changements d'application via des processus formels de gestion des changements : soumission de demandes de changement, participation aux revues techniques, planification de la mise en œuvre et validation post-changement.

Maintenir la documentation technique pour toutes les plateformes administrées : schémas d'architecture, bases de configuration, runbooks, procédures opérationnelles standard et journaux de changements.

Fournir un support technique pour les audits de sécurité, les évaluations de conformité et la gestion des vulnérabilités : coordonner la remédiation des conclusions sur l'ensemble de la pile applicative administrée.

Qualifications requises

Licence en sécurité des systèmes, ingénierie réseau, informatique ou discipline d'ingénierie connexe.

8+ années d'expérience en sécurité informatique ou dans un domaine connexe.

Une expérience pertinente peut être considérée comme un substitut aux qualifications éducatives requises. En l'absence de diplôme, un minimum de 12 années d'expérience pertinente est requis.

Un diplôme supérieur pertinent peut se substituer à l'expérience.

Compréhension experte des principes et pratiques de cybersécurité.

Expérience avec les cadres et normes de sécurité tels que le National Institute of Standards and Technology (NIST), ISO 27001.

5+ années d'expérience pratique en administration d'applications dans des environnements Linux/RHEL, incluant l'installation, la configuration, le patching et l'optimisation des performances dans un contexte de production ou de programme officiel.

Expérience démontrée en production dans l'administration de GitLab et/ou GitHub à l'échelle organisationnelle ou entreprise, incluant la gestion des utilisateurs/groupes, l'administration des runners CI/CD, la gouvernance du contrôle d'accès et les mises à niveau de plateforme.

Expérience démontrée en production dans l'administration de JFrog Artifactory, incluant la configuration des dépôts, la gestion des permissions, les politiques de cycle de vie des artefacts et l'intégration aux pipelines CI/CD.

Expérience pratique dans l'administration d'au moins deux des applications d'ingénierie suivantes dans un environnement de production ou de programme : 3DEXPERIENCE (3DX), Cameo Systems Modeler / Teamwork Cloud, Jama Connect ou Siemens Teamcenter.

Compétences confirmées en administration système Linux/RHEL : gestion de paquets RPM/YUM/DNF, gestion de services systemd, administration des utilisateurs et groupes, scripting shell (Bash) et gestion de systèmes de fichiers.

Expérience dans le dépannage d'échecs d'intégration complexes multi-applications : connectivité API, problèmes de chaîne d'authentification, échecs de synchronisation de données et problèmes de configuration de middleware.

Connaissance pratique de la gestion des certificats SSL/TLS, des règles de pare-feu réseau et de la configuration de sécurité de la couche application dans un environnement Linux.

Une habilitation de sécurité américaine de niveau Top Secret en cours de validité est requise.

Qualifications souhaitées

Certifications pertinentes : Red Hat Certified System Administrator (RHCSA), Red Hat Certified Engineer (RHCE), GitLab Certified Associate, JFrog Certified Professional ou équivalent.

Expérience dans l'administration simultanée des quatre applications d'ingénierie (3DEXPERIENCE (3DX), Cameo Systems Modeler/Teamwork Cloud, Jama Connect et Siemens Teamcenter) au sein d'un même environnement de programme.

Expérience dans l'administration d'applications d'ingénierie dans un environnement classifié ou isolé (air-gapped), incluant la gestion de la distribution logicielle, des serveurs de licences et de la connectivité d'intégration à travers les frontières réseau.

Expérience des applications DISA STIG pour Linux (RHEL STIG) et les plateformes applicatives, incluant la catégorisation des conclusions (CAT I/II/III), la remédiation, la documentation des faux positifs et la contribution aux dossiers ATO.

Expérience avec les plateformes de conteneurisation et d'orchestration (Docker, Kubernetes, OpenShift) pour le déploiement et la gestion d'applications d'ingénierie.

Expérience avec JFrog Xray pour l'analyse de composition logicielle (SCA), l'analyse de vulnérabilités et l'application de la conformité des licences intégrées aux pipelines CI/CD.

Familiarité avec l'architecture de la plateforme Dassault Systemes 3DX (ENOVIA, CATIA V6, VPM, 3DSpace, 3DDashboard) et les configurations de déploiement 3DX multi-tenant ou multi-serveur.

Expérience dans l'administration de Cameo Teamwork Cloud à grande échelle : déploiements multi-serveurs, configuration de clusters, gouvernance de branchement de modèles et projets de migration TWC à grande échelle.

Expérience avec l'intégration de la gestion des identités et des accès (IAM) : configuration LDAP, Active Directory, Kerberos, SAML/SSO pour l'authentification aux applications d'ingénierie.

Maîtrise du scripting en Python ou Ansible pour l'automatisation de l'administration des applications : gestion de configuration, automatisation des contrôles de santé et scripting de déploiement.

Fonctions essentielles

Capacité à travailler principalement sur ordinateur pendant de longues périodes.

Capacité à participer à une rotation d'astreinte pour la réponse aux incidents.

Doit être capable de soulever jusqu'à 25 lbs occasionnellement.

Capacité à travailler dans un environnement de bureau ou hybride.

Des déplacements occasionnels peuvent être requis.

Cette offre sera ouverte aux candidatures pendant un minimum de 5 jours et pourra être prolongée en fonction des besoins de l'entreprise.

Fourchette de salaire de départ estimée : $143,487.14 - $197,294.82.

La rémunération varie en fonction d'un large éventail de facteurs, tels que les compétences clés des candidats, l'expérience professionnelle pertinente et l'éducation/formation/certifications. L'estimation de la fourchette divulguée peut être ajustée pour tout différentiel géographique applicable associé au lieu où le poste peut être pourvu.

AVIS IMPORTANT

Ce poste nécessite une habilitation de sécurité américaine Top Secret avec éligibilité SCI en cours de validité. La citoyenneté américaine est requise car ce poste nécessite une habilitation de sécurité américaine active pour l'emploi. Les non-citoyens américains peuvent ne pas être éligibles pour obtenir une habilitation de sécurité. Le Department of Defense Consolidated Adjudications Facility (DoD CAF), une agence du gouvernement fédéral, gère les aspects adjudicatifs du processus d'éligibilité à l'habilitation de sécurité pour les candidats de l'industrie. Les facteurs adjudicatifs qui affectent le résultat de la détermination de l'éligibilité incluent, sans s'y limiter, l'allégeance aux États-Unis, l'influence étrangère, la préférence étrangère, la conduite criminelle, les violations de sécurité et l'usage de drogues illégales.

En savoir plus sur le processus de vérification des antécédents pour les habilitations de sécurité. dcsa.mil/Personnel-Vetting/Background-Investigations-for-Applicants/Investigations-Clearance-Process/

SNC propose une prime annuelle basée sur la performance, proportionnelle au niveau du poste.

SNC offre un généreux ensemble d'avantages sociaux, incluant des plans médicaux, dentaires et de vision, un plan 401(k) avec un abondement de 150% jusqu'à 6%, une assurance vie, 3 semaines de congés payés, un remboursement des frais de scolarité, et plus encore sncorp.com/careers/total-rewards/.

Langues

Ingénieur senior en sécurité des systèmes / Administrateur senior des applications cœur

À propos du poste

Responsabilités

Administration des applications — Backend & Frontend

Administration des systèmes RHEL / Linux

Administration de JFrog / Artifactory

Administration de GitLab / GitHub

Administration de la plateforme 3DEXPERIENCE (3DX)

Administration de Cameo Systems Modeler

Administration de Jama Connect / TWC Requirements Management

Dépannage de l'intégration & Interopérabilité

Sécurité, Conformité & Gestion du changement

Qualifications requises

Qualifications souhaitées

Fonctions essentielles

AVIS IMPORTANT

Ton prochain jobest déjà à ta recherche.

Plus d’opportunités avec un seul profil

Continuer à explorer

Administrateur de Service Desk

Consultant Technique ServiceNow HR Managed Services

Technicien de support informatique