BlackSky シニアインフラエンジニア（リモート）
BlackSky のリアルタイム衛星情報サービスを支える AWS および Kubernetes プラットフォームを運用します。 クラウド、プライベート環境、エアギャップ環境で、安全かつ再現可能なデプロイを構築します。
仕事内容
- ネットワーク、コンピューティング、ストレージ、IAM、およびオンプレミス、プライベート、エアギャップネットワークへのハイブリッド接続を含む AWS インフラを設計・運用します。
- EKS、Rancher（RKE2）、および／または Red Hat OpenShift 4 上に本番 Kubernetes クラスターをデプロイし、運用します。
- Kubernetes のアップグレード、キャパシティ計画、ネットワーク、ストレージ、継続的な運用を管理します。
- Argo CD GitOps ワークフローを担当し、クラスターとアプリケーションの状態を宣言的に管理します。app-of-apps パターン、同期ポリシー、ドリフト検出、段階的なロールアウトも含みます。
- 各環境向けの Helm chart を作成し、バージョン管理と保守を行います。
- Zarf または同等のパッケージングおよびミラーリングツールを使い、接続のない環境でも再現可能なデプロイを実現します。
- Terraform、Helm、Kustomize を用いてインフラとプラットフォームの構成を定義します。
- 開発から制限付き本番環境、事業継続目標までを対象に、CI/CD パイプラインを開発・保護します。
- 証明書とシークレットの管理、コンテナレジストリ、ストレージ、可観測性を再利用可能なプラットフォームコンポーネントとして統合します。
- 監視、アラート、ログ、ランブック、インシデント対応、キャパシティおよびコスト管理の標準を定めます。
- インフラストラクチャマネージャーに報告します。
- 割り当てられたその他の業務を担当します。
応募要件
- インフラ、プラットフォーム、DevOps、または SRE エンジニアリングの経験が5年以上あり、そのうち本番 Kubernetes 運用経験が3年以上あること。
- 関連分野の学士号、または同等の経験（4年）。
- ネットワーク、コンピューティング、ストレージ、IAM を含む AWS の実務経験があり、ハイブリッド環境およびオンプレミス接続の経験があること。
- 企業向け Kubernetes ディストリビューションのいずれか、または複数を本番環境で運用した経験：Amazon EKS、Rancher/RKE2、OpenShift 4。
- Argo CD または Flux を主要な GitOps デプロイ方式として使用した実績があること。
- Helm chart の作成・保守に習熟し、Kubernetes ワークロード、ネットワーク、RBAC、ストレージ、CRD、Operator を十分に理解していること。
- OLM/OperatorHub を含む Kubernetes Operator と CRD を通じたワークロードのデプロイおよび管理経験があること。
- インフラストラクチャ・アズ・コードの高いスキルがあること。Terraform の経験が望ましい。
- Bash、ならびに Python または Go を含む Linux システム管理とスクリプト作成のスキルがあること。
- Chainguard、Iron Bank、distroless／最小構成イメージなど、既知の CVE がない強化済みベースイメージを使用した経験があり、サプライチェーンセキュリティを実践していること。
- Prometheus と Grafana を用いた本番監視・可観測性の経験があり、exporter、PromQL、アラート、ダッシュボードを扱えること。
- 明確な文書および口頭でのコミュニケーション能力があり、プラットフォームコンポーネントのライフサイクル全体を自律して進められること。
- ITAR 遵守に必要な米国務省の認可を取得する資格があること、または米国市民、合法的永住者、保護対象個人のいずれかであること。
福利厚生
- 医療、歯科、眼科、障害、団体定期生命保険および傷害死亡・後遺障害保険、自主加入の生命保険および傷害死亡・後遺障害保険。
- BlackSky は従業員本人のみの医療、歯科、眼科保険料を全額負担し、自己負担費用に充てるため毎月100ドルを拠出します。
- 有給休暇15日。
- 会社休日11日。
- 入社日に応じて按分されるフローティング休日4日。
- 年1日の有給ボランティア休暇。
- 育児休暇。
- 税引前および Roth 401(k) 拠出制度と会社のマッチング拠出。
- フレキシブル支出口座。
- 従業員株式購入制度。
- 従業員支援プログラムおよび旅行支援プログラム。
- 会社による寄付マッチング。
- 専門能力開発。
- Mac または PC を選択可能。
- 会社グッズ。
