Senior Principal Platform Engineer (K8s)

Clarity Innovations ist ein vertrauenswürdiger Partner für nationale Sicherheit, der sich dem Schutz der Interessen unserer Nation widmet und innovative Lösungen liefert, die der Intelligence Community (IC) und dem Department of Defense (DoD) helfen, Daten in umsetzbare Erkenntnisse zu verwandeln und den Erfolg von Missionen in einer sich wandelnden Welt sicherzustellen. Unsere mission‑orientierte Software- und Datenengineering-Plattform modernisiert Datenoperationen und nutzt fortschrittliche Workflows, CI/CD und sichere DevSecOps-Praktiken. Wir konzentrieren uns auf Herausforderungen in den Bereichen Informationskrieg, Cyberoperationen, operationale Sicherheit und Datenstrukturierung, um End-to-End-Lösungen zu ermöglichen, die operative Auswirkungen haben.

Wir sind bestrebt, modernste Werkzeuge und Fähigkeiten bereitzustellen, die die komplexesten Herausforderungen der nationalen Sicherheit angehen, und unsere Partner zu befähigen, neuen Bedrohungen einen Schritt voraus zu sein und den Erfolg ihrer kritischen Missionen sicherzustellen. Bei Clarity legen wir Wert auf Menschen und streben danach, ein Ziel-Arbeitgeber für Top-Talente zu sein, indem wir ein Umfeld bieten, in dem Innovation gedeiht, Karrieren wachsen und Individuen geschätzt werden. Schließen Sie sich uns an, während wir weiterhin Innovationen vorantreiben und die drängendsten Herausforderungen im Bereich nationale Sicherheit angehen.

Positionszusammenfassung

Die Position ist Teil eines Teams von Software- und Plattformingenieuren, das eine einheitliche, multi-mandantenfähige Steuerungsebene aufbaut, die von Kubernetes, Crossplane und Cluster API (CAPI) gesteuert wird und Infrastrukturunterschiede über AWS, Azure, On-Premises und luftdicht abgeschottete Umgebungen abstrahiert. Als Senior Principal Platform Engineer (Services) überbrücken Sie die Lücke zwischen Entwicklungsbedürfnissen und Produktionsbereitstellungsumgebungen. Anstatt nur Anbieter-Diagramme zu verwalten, verpacken, konfigurieren und erweitern Sie grundlegende Dienste, die auf Kubernetes ausgeführt werden. Mit Go und Python automatisieren Sie Bereitstellungs-Workflows und fungieren als technische Autorität für Kubernetes-Netzwerk, Identität, Geheimnisse, Richtlinien, Beobachtbarkeit und Anforderungen an die sichere Lieferkette.

Der ideale Kandidat ist ein hochgradig unabhängiger Ingenieur, der in der Lage ist, komplexe Initiativen von der Idee bis zur Fertigstellung mit minimaler Aufsicht voranzutreiben. Sie bringen starke Software-Engineering-Praktiken mit, um wiederholbare Bereitstellungen zu automatisieren, zu validieren und zu skalieren, kombiniert mit einer Leidenschaft für die Modernisierung von Bereitstellungssystemen, die Stärkung sicherer Lieferketten und die Nutzung von KI zur Beschleunigung qualitativ hochwertiger Ingenieurarbeit.

Hauptverantwortlichkeiten

• Kubernetes-Dienste Verpackung & Integration: Verpacken, konfigurieren und nahtlos integrieren grundlegender Kubernetes-Dienste, wie Keycloak, Vault, Istio, Kyverno, OPA, Grafana, Alloy, Mimir und Loki, um eine saubere Interoperabilität über Identität, Geheimnisverwaltung, Service-Mesh, Richtliniendurchsetzung und Beobachtungssysteme sicherzustellen.
• Verpackungsstandards & Schnittstellen: Definieren von wiederverwendbaren Verpackungsmustern, Schemata, Validierungsregeln und Automatisierungen, auf denen Frontend- und andere Teams aufbauen können, wenn sie Benutzern ermöglichen, Bundles und Pakete zu erstellen.
• OCI-Bild- & Bundle-Management: Erstellen, Validieren und Pflegen von OCI-Bildern, Bereitstellungspaketen, Helm-Diagrammen und Kubernetes-Manifests mit Fokus auf Reproduzierbarkeit, Versionierung und zuverlässige Bereitstellung über Bereitstellungsumgebungen hinweg, einschließlich luftdicht abgeschotteter, getrennter und On-Premise-Systeme.
• Softwaregesteuerte Automatisierung: Verwendung von Go, Python und CI/CD-Automatisierung zur Validierung des Dienstverhaltens, Reduzierung manueller Bereitstellungsschritte und Verbesserung der Zuverlässigkeit der Dienstbereitstellung.

Sichere Lieferkette & Ingenieurexzellenz

• Sichere Software-Lieferkette: Etablierung und Verbesserung sicherer Lieferkettenpraktiken für die Verpackung von Drittanbieteranwendungen, einschließlich Artefaktprovenienz, Schwachstellenmanagement, Abhängigkeitsverfolgung, Signierung und Validierung.
• CI/CD-Automatisierung: Aufbau und Pflege von GitLab CI-Pipelines, die das Verpacken, Testen, Scannen, Validieren, Fördern und Veröffentlichen von Dienstartefakten automatisieren.
• Bereitstellungszuverlässigkeit: Definition von Validierungs-, Gesundheitsprüfungs-, Rollback- und Upgrade-Mustern, die Dienstbereitstellungen wiederholbar und zuverlässig über Cloud-, On-Premise- und luftdicht abgeschottete Umgebungen machen.
• Architekturaufzeichnungen pflegen: Beitrag zu und Ausführung von Architekturentscheidungsaufzeichnungen (ADRs) bezüglich Dienstverpackungsstandards, Bereitstellungsmustern, Sicherheitskontrollen und Plattformintegrationsentscheidungen.
• Technische Führung über Teams hinweg: Zusammenarbeit mit und Mentoring von Ingenieuren aus Frontend-, Backend-, Steuerungsebene- und Infrastrukturteams, um ihnen zu helfen, Dienstverpackungsmuster zu übernehmen, die Bereitstellungseinschränkungen von Kubernetes zu verstehen und innerhalb eines softwaredefinierten, steuerungsorientierten Ansatzes für das Management von Kubernetes-Clustern zu arbeiten.

Qualifikationen

• Fortgeschrittene Kubernetes-Engineering: 5+ Jahre praktische Erfahrung in der Bereitstellung, Skalierung und Fehlersuche von Produktionsdiensten mit tiefem Fachwissen in Kontrollschleifen, Rekonsilierungsverhalten und Erweiterungsmustern (CRDs, Operatoren, Webhooks, Zulassungsrichtlinien), die über standardisierte verwaltete Dienste (EKS/AKS) hinausgehen.
• Dienstverpackung & Lebenszyklusmanagement: Tiefgehende Erfahrung in der Verpackung, Konfiguration, Aktualisierung und Wartung von Kubernetes-basierten Diensten unter Verwendung von OCI-Bildern, Helm-Diagrammen, Kubernetes-Manifests und Bereitstellungspaketen mit Augenmerk auf Versionierung, Kompatibilität, Rollback und langfristige Wartbarkeit.
• Infrastrukturautomatisierung & CI/CD: Kenntnisse in GitLab CI, GitOps-Workflows, FluxCD und deklarativen Konfigurationstools wie Helm und Kustomize zur Automatisierung von Dienstverpackung, Validierung, Förderung und Bereitstellung.
• Linux, Container & Netzwerk: Starkes Verständnis von Linux, Container-Runtimes, OCI-Bildern, DNS, TLS, Ingress, Service-Mesh-Konzepten, Netzwerkpolitik und Kubernetes-Netzwerk, die erforderlich sind, um Dienste über Cloud-, On-Premise- und luftdicht abgeschottete Umgebungen hinweg zu beheben.
• Sichere Lieferkettenpraktiken: Erfahrung mit Schwachstellenscanning, Abhängigkeitsmanagement, SBOMs, Artefaktprovenienz, Bildsignierung und sicheren Förderworkflows für Software von Drittanbietern und containerisierte Dienste.
• Plattformdiensterfahrung: Praktische Erfahrung mit drei oder mehr Kategorien von grundlegenden Plattformdiensten, wie Identitäts- und Zugriffsmanagement, Geheimnisverwaltung, Beobachtbarkeit, Service-Mesh, Richtliniendurchsetzung oder Zulassungssteuerung. Relevante Technologien können Keycloak, Vault, Grafana, Alloy, Mimir, Loki, Istio, Kyverno, OPA oder ähnliche Systeme umfassen.
• Grundlagen des Software-Engineerings: Starke berufliche Erfahrung im Software-Engineering, einschließlich Go und/oder Python, automatisiertem Testen, Code-Überprüfung, Debugging und wartbarer Automatisierung für Plattformbereitstellungs-Workflows.
• Systemdenker: Fähigkeit, Dienste, Infrastruktur, Kubernetes-Primitiven, Bereitstellungs-Workflows und Teamgrenzen als Teile eines einzigen Plattform-Systems zu betrachten, anstatt isolierte Komponenten.
• Defensive Engineering-Mindset: Ein Ingenieuransatz, der davon ausgeht, dass verteilte Systeme und Netzwerkpartitionen asynchron fehlschlagen werden. Sie entwerfen natürlich hochverfügbare, selbstheilende Steuerungsebenen mit robusten Fallback-Mechanismen.
• Komplexe Systemfehlerbehebung: Eine investigative Denkweise, die in der Lage ist, komplexe Kubernetes- und verteilte Dienstfehler zu debuggen, bei denen Ressourcen, Controller, Netzwerkabhängigkeiten, Zertifikate, Geheimnisse und Startreihenfolgen auf subtile Weise interagieren.
• Extreme Verantwortung: Eine nachgewiesene Erfolgsbilanz als technischer Verwalter für einen Dienst, eine Plattformfähigkeit oder ein Teilsystem, bei dem Ihnen betriebliche Kennzahlen, Randfallfehler, Wartbarkeit und technische Schulden ebenso wichtig sind wie die Bereitstellung neuer Funktionalitäten.

Bevorzugte Qualifikationen

• Luftdicht abgeschottete oder regulierte Umgebungen: Erfahrung in der Bereitstellung von Software in getrennten, eingeschränkten, regulierten oder hochsicheren Umgebungen.
• Produktionsbetrieb: Praktische Erfahrung in der Unterstützung von Produktionsdiensten, der Fehlersuche bei Vorfällen und der Verbesserung der Zuverlässigkeit basierend auf betrieblichem Feedback.
• Telemetry-gesteuerte Fehlerbehebung: Fortgeschrittene Fähigkeit, Metriken, Protokolle, Traces, Dashboards, Alarme und Kubernetes-Ereignisse zu nutzen, um Dienst- und Plattformprobleme zu diagnostizieren.
• Dienstlebenszyklusbesitz: Erfahrung im Management langfristiger Dienstlebenszyklus-Anliegen, einschließlich Versionsaktualisierungen, Kompatibilitätstests, Planungen zur Abwertung und wiederholbaren Veröffentlichungsprozessen.
• KI-beschleunigtes Engineering: Nachgewiesene Fähigkeit, KI-Tools zu nutzen, um Ingenieurarbeit zu beschleunigen, unbekannte Systeme zu untersuchen, Tests und Dokumentationen zu generieren oder zu verbessern und die Geschwindigkeit der Bereitstellung zu erhöhen, während ein starkes technisches Urteilsvermögen beibehalten wird.

Gehaltsspanne: $90,000 - $340,000

Wir sind ein Arbeitgeber, der Chancengleichheit bietet. Alle qualifizierten Bewerber werden unabhängig von Rasse, Hautfarbe, Religion, Geschlecht, sexueller Orientierung, Geschlechtsidentität, nationaler Herkunft, Behinderung oder Veteranenstatus bei der Einstellung berücksichtigt.