Инженер по эксплуатации суверенной инфраструктуры

Основные моменты роли:

• Инженер по эксплуатации суверенной инфраструктуры

• Местоположение: Эспоо

• Отдел: IT

• Подчинение: Руководитель IT

• Тип занятости: Постоянная

• Модель работы: На территории

• Трудоустройство подлежит применимому проверочному контролю безопасности (включая SUPO, если требуется)

Почему эта роль важна:

В качестве инженера по эксплуатации суверенной инфраструктуры вы будете нести операционную ответственность за безопасную инфраструктуру ICEYE на базе bare-metal, платформы виртуализации и производственные среды Kubernetes, обеспечивая надежность, безопасность и готовность к аудиту выделенной платформы для сотрудничества с воздушным зазором в рамках одних из самых строгих стандартов информационной безопасности в Европе.

Кто мы

ICEYE — мировой лидер в области суверенной разведки из космоса. Мы предоставляем возможности постоянного мониторинга для обнаружения и реагирования на изменения в любой точке Земли.

ICEYE владеет крупнейшим и самым передовым в мире созвездием спутников с синтетической апертурой радара (SAR). Мы предоставляем нашим клиентам разведданные с непревзойденным качеством, минимальной задержкой и частотой повторных наблюдений в любых погодных условиях, днем и ночью. Правительствам, которые выбирают управление собственным созвездием, мы предоставляем эту проверенную возможность в виде суверенной системы.

Созвездия, построенные ICEYE, обслуживают клиентов в сферах обороны и разведки, мониторинга окружающей среды, страхования и управления чрезвычайными ситуациями. Мы способствуем принятию быстрых решений, которые помогают сделать будущее безопаснее.

Основанная и базирующаяся в Финляндии, ICEYE работает по всему миру с более чем 1000 сотрудниками в Европе, Северной Америке, на Ближнем Востоке и в Азиатско-Тихоокеанском регионе.

Ваши ежедневные обязанности

• Управление состоянием конфигурации физических и виртуальных ресурсов с использованием GitOps и инструментов Infrastructure as Code (Git/Gitlab, Ansible, Terraform или Puppet), устраняя ручные отклонения конфигураций в безопасных средах в соответствии со строгими политиками изменений, установленными требованиями безопасности

• Поддержка и обслуживание производственных кластеров Kubernetes в ограниченных средах, включая обновления, интеграцию хранилищ и управление реестрами

• Администрирование основных сервисов безопасной платформы (Mattermost, Nextcloud, Keycloak, OpenBao), включая развертывание, обновления и интеграцию с локальными системами управления доступом и хранилищами

• Проведение еженедельных встреч (управление изменениями, управление уязвимостями) с заинтересованными сторонами по инфраструктурной части

• Поддержание технических мер безопасности для соответствия финскому Katakri, немецкому VS-NfD и связанным европейским стандартам (например, NIS2, ISO 27001), включая управление патчами, усиление безопасности и контроль доступа

• Поддержка безопасной сетевой инфраструктуры (изоляция VLAN, mTLS, PKI) и интеграций идентификации в координации с командами сетевой безопасности

• Выполнение процедур резервного копирования и восстановления после сбоев, а также плановое обслуживание оборудования на объектах с воздушным зазором или высокой степенью безопасности

Что мы ищем

Обязательные требования:

• Более 5 лет практического опыта в системном администрировании, инженерии IT-систем или эксплуатации инфраструктуры с акцентом на Linux-среды

• Практический опыт эксплуатации и поддержки производственных кластеров Kubernetes

• Экспертный уровень администрирования Linux (Debian/Ubuntu или RHEL/Rocky), включая усиление систем и установку патчей безопасности

• Практические знания Katakri, VS-NfD или эквивалентных европейских стандартов безопасности/соответствия (ISO 27001, NIS2)

• Хорошее понимание основ корпоративных сетей (сегментация VLAN, межсетевые экраны, DNS/DHCP, VPN-протоколы, PKI)

• Право на получение и поддержание высокого уровня национального допуска к секретной информации в Финляндии

Желательные навыки:

• Опыт работы с системами хранения Ceph или ZFS

• Опыт работы с хотя бы одним инструментом Infrastructure as Code (Ansible, Terraform или Puppet) и умение управлять конфигурациями

• Опыт работы с Keycloak, Vault или внутренним управлением PKI

• Знакомство с эксплуатацией Kubernetes в безопасных или изолированных средах с воздушным зазором

Процесс подачи заявки

• Скрининг с TA (30 минут)

• Интервью с руководителем по найму (30 минут)

• Техническое глубокое интервью с командой (60 минут)

• Интервью по согласованию с заинтересованными сторонами и по вопросам безопасности (30 минут)

Работа в ICEYE

В ICEYE вы присоединитесь к разнообразной и высоко вовлеченной команде, объединенной стремлением сделать невозможное возможным. Как глобальный масштабируемый стартап, мы сочетаем скорость и амбиции с возможностью брать реальную ответственность с первого дня. Ваш рост, благополучие и успех — наш приоритет, с постоянным профессиональным развитием, возможностями обучения и культурой, где сотрудничество — ключ к победе.

Как мы работаем (Наши ценности)

Делать невозможное возможным: Мы ставим амбициозные цели и сохраняем спокойствие под давлением. Мы проявляем упорство, оптимизм и ответственность, когда становится трудно, и продолжаем двигаться, пока не найдем решение.

• Будьте любознательны: Углубляйтесь, задавайте вопросы, внимательно слушайте и критически мыслите. Понимайте «почему» за решениями.

• Видеть общую картину: Будьте в курсе происходящего в компании, чтобы принимать лучшие решения. Учитывайте, как ваша работа влияет на других.

• Стимулировать эффективную командную работу: Создавайте психологическую безопасность, приглашайте разные точки зрения и формируйте инклюзивные команды. Нет плохих вопросов.

• Действовать как одна команда: Мы побеждаем вместе. Мы распределяем задачи по подходящим исполнителям и остаемся гибкими при смене приоритетов.

• Получать удовольствие: То, что мы делаем, важно — и это должно приносить радость. Отмечайте прогресс, гордитесь результатами и делитесь успехами.

Преимущества

Наши преимущества разработаны для поддержки вашего здоровья и благополучия как на работе, так и за ее пределами. Мы постоянно их улучшаем на основе отзывов сотрудников, и предложения варьируются в зависимости от местоположения. Отдел по подбору персонала уточнит, что применимо для этой роли и локации в процессе.

Наша приверженность разнообразию, равенству и инклюзивности

Мы хотим, чтобы ICEYE был местом, где люди могут быть собой и делать отличную работу. Разные происхождения и точки зрения делают нас сильнее, поэтому мы создаем среду, в которой люди чувствуют себя включенными, уважаемыми и могут высказываться. Независимо от вашего происхождения, мы хотим, чтобы вы приносили на стол свою аутентичную личность.

Мы привержены справедливому, инклюзивному найму и равным возможностям. Каждый может подать заявку. Если вам нужны какие-либо корректировки или поддержка в процессе найма, сообщите нам — мы сделаем все возможное, чтобы помочь.

Подайте заявку сейчас, чтобы начать свое путешествие в ICEYE и помочь нам вместе продолжать делать невозможное возможным. Подробнее об ICEYE и работе у нас читайте на iceye.com.