Estados Unidos
SanMar- External
Anduril Industries
Engenheiro de Plataforma e Nuvem Classificada
Estados Unidos
Costa Mesa, California, United States
PythonAWSKubernetesGoTerraform
Tradução automática. Consulte o original.
Sobre a oportunidade
A Anduril Industries é uma empresa de tecnologia de defesa com a missão de transformar as capacidades militares dos EUA e de seus aliados com tecnologia avançada. Ao trazer a experiência, a tecnologia e o modelo de negócios das empresas mais inovadoras do século 21, a Anduril está mudando a forma como os sistemas militares são projetados, construídos e vendidos. A família de sistemas da Anduril é alimentada pelo Lattice OS, um sistema operacional baseado em IA que transforma milhares de fluxos de dados em um centro de comando e controle 3D em tempo real. À medida que o mundo entra em uma era de competição estratégica, a Anduril está comprometida em levar autonomia de ponta, IA, visão computacional, fusão de sensores e tecnologia de rede para os militares em meses, não em anos.
SOBRE A VAGA
A Anduril está buscando um Engenheiro de Plataforma e Nuvem Classificada para projetar, modernizar, proteger e sustentar sistemas e infraestrutura que suportam ambientes de computação classificados. Esta função focada em engenharia de sistemas abrange ambientes de nuvem governamentais, incluindo o DoD Impact Level 5 (IL5) e superiores quando devidamente autorizados, plataformas de nuvem classificada e sistemas classificados locais (on-premises). O engenheiro desenvolverá conectividade híbrida segura, fortalecerá a automação de infraestrutura e dará suporte a operações de missão crítica em ambientes isolados (air-gapped), desconectados e com conectividade restrita.
Como membro fundamental da equipe de Redes em Nuvem, você avaliará a infraestrutura herdada, corrigirá deficiências arquiteturais e operacionais e estabelecerá práticas repetíveis de engenharia e sustentação. Você trabalhará em parceria com ISSMs, ISSOs, Cibersegurança, Engenharia de Redes e Engenharia de Software para modernizar sistemas, preservando a disponibilidade da missão e atendendo aos requisitos de autorização aplicáveis.
O QUE VOCÊ FARÁ
- Avaliar, projetar, modernizar e sustentar infraestrutura de nuvem classificada, híbrida e local; identificar deficiências arquiteturais, dívida técnica, lacunas de segurança e oportunidades para melhorar a confiabilidade, escalabilidade e eficiência operacional.
- Projetar infraestrutura de nuvem governamental, incluindo ambientes DoD IL5+ e plataformas de nuvem classificada devidamente autorizadas; implementar conectividade segura, segmentação de rede e integração com sistemas locais, respeitando os limites de classificação.
- Desenvolver Infraestrutura como Código (IaC), automação e gerenciamento de configuração usando Terraform, Ansible, PowerShell, Python ou ferramentas comparáveis; manter artefatos de infraestrutura com controle de versão, implantações padronizadas e fluxos de trabalho operacionais repetíveis adequados para ambientes restritos.
- Projetar, implantar e sustentar sistemas Windows e Linux, virtualização, infraestrutura de desktop virtual, serviços de acesso remoto e componentes de plataforma de suporte; integrar automação e ferramentas internas para provisionamento, gerenciamento de acesso e suporte.
- Estabelecer imagens de sistema protegidas (hardened), linhas de base de configuração, processos de correção de patches e vulnerabilidades, e validação de conformidade para endpoints, servidores e cargas de trabalho conteinerizadas aplicáveis, incluindo entrega controlada de software em ambientes isolados (air-gapped).
- Trabalhar diretamente com ISSMs, ISSOs e equipes de Cibersegurança por meio de processos de autorização JSIG ou comparáveis, incluindo requisitos RMF/DAAPM aplicáveis; implementar controles técnicos, documentar alterações, apoiar avaliações e manter evidências de segurança e linhas de base aprovadas.
- Estabelecer padrões de engenharia e operacionais para controle de mudanças, gerenciamento de configuração, monitoramento, registro (logging), backup e recuperação, documentação arquitetural e resposta a incidentes para melhorar a capacidade de suporte e a resiliência da missão.
- Trabalhar em parceria com Engenharia de Redes, Engenharia de Software, Cibersegurança e Gerenciamento de Programas para entregar integrações de plataforma seguras, planejar migrações de infraestrutura, corrigir deficiências herdadas e moldar o roteiro de modernização, minimizando a interrupção da missão.
Requisitos mínimos
QUALIFICAÇÕES EXIGIDAS
- Elegibilidade para obter e manter uma credencial de segurança U.S. Top Secret com acesso a Sensitive Compartmented Information (TS/SCI), incluindo quaisquer aprovações de acesso específicas do programa exigidas.
- Deve possuir ou obter e manter uma qualificação de força de trabalho de cibersegurança compatível com DoD 8140 apropriada para a função atribuída, incluindo requisitos de certificação equivalentes ao DOD 8570 IAT Nível II, quando aplicável (por exemplo, CompTIA Security+ CE ou um equivalente aprovado).
- Experiência prática em engenharia ou sustentação de sistemas de informação governamentais classificados, isolados (air-gapped), desconectados ou similarmente restritos.
- Experiência de trabalho dentro de processos de autorização de sistemas classificados JSIG ou comparáveis, coordenando a implementação técnica e evidências com ISSMs/ISSOs; familiaridade com os requisitos RMF e DAAPM aplicáveis.
- Fortes habilidades de engenharia e administração de sistemas em Windows e Linux, virtualização empresarial, armazenamento e serviços de infraestrutura central.
- Experiência prática em engenharia de nuvem governamental ou infraestrutura híbrida, incluindo ambientes DoD IL5+ ou serviços de nuvem classificada devidamente autorizados, e conectividade segura com sistemas locais.
- Experiência na modernização de infraestrutura existente, diagnóstico de problemas técnicos sistêmicos e entrega de correções com controle de mudanças apropriado.
- Experiência com proteção de sistemas (hardening), implementação de DISA STIG, correção de vulnerabilidades, gerenciamento de patches, linhas de base de configuração e validação de controles de segurança.
- Experiência prática com automação de infraestrutura e gerenciamento de configuração, incluindo Terraform e Ansible, artefatos de IaC com controle de versão e script com PowerShell, Python ou ferramentas comparáveis.
- Sólidos fundamentos de rede, incluindo TCP/IP, DNS, roteamento, firewalls, segmentação e acesso seguro.
- Compreensão de gerenciamento de identidade e acesso, autenticação, autorização e princípios de privilégio mínimo.
- Capacidade de solucionar problemas de infraestrutura entre domínios, documentar decisões técnicas e colaborar com partes interessadas de cibersegurança e engenharia.
QUALIFICAÇÕES PREFERENCIAIS
- Experiência no suporte a Special Access Program (SAP) e ambientes classificados colaterais, incluindo trabalho com ISSMs/ISSOs e partes interessadas de segurança governamental.
- Experiência com AWS GovCloud, ambientes DoD IL5+, serviços de nuvem classificada devidamente autorizados ou outras plataformas de nuvem governamentais/privadas.
- Experiência com infraestrutura de desktop virtual, entrega de aplicativos remotos, corretores, gateways ou serviços de acesso relacionados.
- Experiência com gerenciamento de endpoint/imagem e aplicação automatizada de conformidade em ambientes sem Active Directory ou Group Policy tradicionais.
- Experiência com Kubernetes, containers, CI/CD, gerenciamento de artefatos e processos de implantação controlada em ambientes restritos.
- Experiência com observabilidade de infraestrutura, registro centralizado (logging), resiliência, recuperação de desastres e planejamento de capacidade.
- Experiência na criação de scripts, APIs ou ferramentas de plataforma interna; familiaridade com Go, Python ou linguagens comparáveis.
- Experiência no estabelecimento de padrões técnicos e práticas operacionais para uma equipe de engenharia nova ou em evolução.
Faixa Salarial nos EUA
$142,000—$188,000 USD
A faixa salarial para esta função é uma estimativa baseada em uma ampla gama de fatores de remuneração, incluindo apenas o salário base. A oferta salarial real pode variar com base em (mas não limitado a) experiência profissional, educação e/ou treinamento, habilidades críticas e/ou considerações de negócios. Concessões de ações altamente competitivas estão incluídas na maioria das ofertas de tempo integral e são consideradas parte do pacote de remuneração total da Anduril. Além disso, a Anduril oferece benefícios de alto nível para funcionários em tempo integral, incluindo:
Protegendo-se contra Golpes de Recrutamento
A Anduril está comprometida em manter a integridade do nosso processo de aquisição de talentos e a segurança de nossos candidatos. Observamos um aumento em esquemas sofisticados de phishing e fraude, onde indivíduos se passam por representantes da Anduril, atraindo candidatos a emprego com entrevistas ou ofertas de emprego falsas. Esses golpistas geralmente tentam extrair pagamentos ou informações pessoais confidenciais.
Para garantir sua segurança e ajudá-lo a navegar em sua busca de emprego com confiança, tenha em mente os seguintes pontos críticos:
- Sem Solicitações Financeiras: A Anduril nunca solicitará pagamento ou exigirá detalhes financeiros pessoais (como informações bancárias, números de cartão de crédito ou números de previdência social) em qualquer estágio do nosso processo de contratação. Nosso recrutamento legítimo é totalmente gratuito para os candidatos.
Por favor, verifique sempre as comunicações:
- Diretamente da Anduril: Se você receber um e-mail de um de nossos recrutadores, ele virá apenas de um endereço @anduril.com.
- Via Parceiro de Agência: Se for contatado por uma agência de recrutamento para uma vaga na Anduril, o e-mail deles identificará claramente a agência. Se você suspeitar de qualquer atividade suspeita, verifique a autenticidade da agência entrando em contato com contact@anduril.com.
- Tenha Cuidado com Contatos Não Solicitados: Se você receber qualquer comunicação que pareça suspeita, contenha erros gramaticais ou faça solicitações incomuns, não interaja. Sempre confirme se o domínio de e-mail do remetente é @anduril.com antes de fornecer qualquer informação pessoal ou clicar em links.
- O Que Fazer Se Suspeitar de Fraude: Caso encontre qualquer contato questionável ou fraudulento que afirme ser da Anduril, denuncie imediatamente para contact@anduril.com. Sua cautela proativa é inestimável para proteger suas informações pessoais e manter a segurança e a confiabilidade de nossos esforços de recrutamento.
Privacidade de Dados
Para visualizar a política de privacidade de dados de candidatos da Anduril, visite anduril.com/applicant-privacy-notice/.
Ao enviar sua candidatura, você consente que a Anduril Industries utilize um provedor de serviços terceirizado para realizar triagem de risco, integridade e due diligence pré-contratação e avaliar riscos potenciais como parte do seu processo de candidatura. Este provedor de serviços terceirizado fornece serviços de inteligência de risco que podem incluir análise de sanções e listas de observação, mídia adversa, informações de registros públicos e outras fontes de dados comerciais ou de código aberto legais. Este provedor de serviços terceirizado não atua como uma agência de relatórios ao consumidor. O uso deste provedor ajuda a garantir a conformidade com as leis aplicáveis e a proteger a tecnologia, a propriedade intelectual e a segurança organizacional.
Benefícios
Na Anduril, investimos em nossas pessoas. Nosso pacote de benefícios abrangente e competitivo (disponível a pouco ou nenhum custo para os funcionários) garante que você seja apoiado em saúde, recuperação e no que vier a seguir. Para mais informações, Explore Nossos Benefícios.
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil