Cloud Native Engineer - Mid / Senior - Bare Metal and Security

Kiratech; Italia; Hybrid; EUR 60,000 - 80,000; Full time

Benefits offered by this job

Formazione continua

Lavoro da qualsiasi luogo

Recharging Friday

Ticket Restaurant elettronici

Welfare aziendale

Job summary

Un'azienda tecnologica leader in Italia cerca un Senior Cloud Platform Engineer per sviluppare e gestire infrastrutture bare metal e piattaforme Kubernetes in un ambiente dinamico. Il candidato ideale avrà esperienza con provisioning server, sicurezza della supply chain e dovrà lavorare con clienti enterprise. Offriamo un'opportunità di lavoro flessibile, formazione continua e un ambiente innovativo.

Qualifications

• Esperienza nel provisioning e lifecycle di server fisici.
• Competenze avanzate in Kubernetes su bare metal.
• Progettazione di ambienti edge e ibridi.

Responsibilities

• Progettare e gestire infrastrutture bare metal in ambienti on-premise.
• Costruire e mantenere piattaforme Kubernetes sicure by design.
• Essere il punto di riferimento tecnico per clienti enterprise.

Skills

Provisioning e lifecycle di server fisici

Kubernetes su bare metal

Progettazione di ambienti edge e ibridi

Hardening OS e firmware

Osservabilità infrastrutturale

Secrets management avanzato

Supply chain security

Infrastructure as Code

Amministrazione avanzata Kubernetes

Leadership tecnica

Education

Certificato CKA o CKAD

Certificazione CNCF

Tools

Terraform

Ansible

Prometheus

Grafana

Job description

• CKA o CKAD (Certified Kubernetes Administrator/Developer)

Kiratech offre la sua esperienza alle imprese che vogliono migliorare la propria qualità e competitività adottando un approccio PlatformOps. Aiutiamo i clienti nel percorso di modernizzazione infrastrutturale e applicativa attraverso i nostri servizi e attraverso la selezione delle migliori tecnologie in ambito Platform AI, Platform Engineering e Platform Security.

L'obiettivo di Kiratech è supportare, con il proprio platform team, i clienti a produrre valore per il loro business. Come? Tramite la nostra proposta di servizi professionali, formazione, Managed Service e la rivendita dei migliori tool.

Ruolo

Cerchiamo una/un Senior Cloud Platform Engineer - Bare Metal & Platform Security per rafforzare il nostro team di Platform Engineering. Se sei una persona che va più in profondità degli altri - che sa cosa succede sotto Kubernetes, che progetta la sicurezza della piattaforma prima ancora che qualcuno la chieda - questo ruolo è fatto per te. Lavorerai su infrastrutture bare metal, ambienti ibridi e data center enterprise, portando un approccio Security-by-Design end-to-end: dalla supply chain del software all'identity, dalle policy di compliance al runtime. Impatto diretto, clienti esigenti, nessuna scorciatoia.

Il tuo impatto quotidiano

• Progettare e gestire infrastrutture bare metal in ambienti on-premise, edge e ibridi: provisioning, networking, storage e lifecycle dei nodi fisici
• Costruire e mantenere piattaforme Kubernetes su bare metal sicure by design: supply chain, policy enforcement, identity e zero trust
• Essere il punto di riferimento tecnico per clienti enterprise su temi di hardening, compliance e sicurezza della piattaforma in ambienti regolamentati
• Guidare attività progettuali, fare mentoring su temi di infrastruttura e sicurezza, e coordinare team tecnici cross-funzionali

Requirements

Competenze Tecniche richieste:

Bare Metal & Infrastructure

• Esperienza nel provisioning e lifecycle di server fisici: IPMI/BMC, PXE boot, MAAS, Tinkerbell o strumenti equivalenti
• Kubernetes su bare metal: kubeadm, k3s, Talos Linux, RKE2; gestione avanzata di networking (Cilium, Calico) e storage (Rook/Ceph, Longhorn)
• Progettazione di ambienti edge e ibridi: connettività site-to-site, sincronizzazione workload, gestione di nodi remoti con risorse limitate
• Hardening OS e firmware: gestione BIOS/UEFI, Secure Boot, TPM, CIS Benchmarks, immagini immutabili (Flatcar, Talos)
• Osservabilità infrastrutturale: Prometheus, Grafana, Loki, Alertmanager; monitoring hardware (IPMI exporter, node exporter)
• Conoscenza di ambienti industriali e edge: K3s, MicroShift, gestione flotte di nodi con Fleet o Rancher
• Secrets management avanzato: HashiCorp Vault, External Secrets Operator, integrazione con HSM o KMS cloud

Platform Security

• Supply chain security: SBOM (Syft, Grype), firma artefatti con Sigstore/Cosign, Notation; verifica dell'integrità delle immagini container
• Policy & Compliance as Code: OPA/Gatekeeper, Kyverno; gestione conformità su ambienti regolamentati (ISO 27001, NIS2, SOC2)
• dentity & Zero Trust: gestione PKI interna, cert-manager, SPIFFE/SPIRE, mTLS, integrazione con vault (HashiCorp Vault, Sealed Secrets)
• Runtime security e threat detection: Falco, eBPF (Tetragon), audit logging, incident response su piattaforma

Cloud & Infrastructure

• Esperienza su infrastrutture ibride: integrazione bare metal con ambienti AWS, Azure, GCP; networking multi-site e connettività privata
• Infrastructure as Code: Terraform, Ansible, GitOps (ArgoCD, Flux); automazione provisioning bare metal con cloud-init, Kickstart o Ignition
• Amministrazione avanzata Kubernetes su bare metal (CKA + CKS richiesti); esperienza con cluster multi-tenant e isolamento workload
• Conoscenza Red Hat OpenShift su bare metal e/o VMware Tanzu - desiderata

Project & Team Management

• Esperienza come manager tecnico in contesti di infrastruttura enterprise, Platform Engineering o Cybersecurity
• Conoscenza metodologie ITIL, PRINCE2, AgilePM
• Leadership tecnica e capacità di coordinare team cross-funzionali

Costituiscono titolo preferenziale

• Esperienza con piattaforme di bare metal cloud: Equinix Metal, Hetzner Dedicated, OVHcloud Bare Metal
• Service mesh avanzato: Istio, Linkerd, Cilium Service Mesh; mutual TLS e traffic policy tra microservizi
• Network security: microsegmentazione, firewall L7, IDS/IPS (Suricata, Snort) integrati nella piattaforma
• Pipeline DevSecOps avanzate: SAST, DAST, SCA (Snyk, Sonar, Mend, Trivy) integrate in CI/CD su ambienti air-gapped o restricted

Certificazioni

• CKA o CKAD (Certified Kubernetes Administrator/Developer)
• Una certificazione CNCF (es. Certified Kubernetes Security Specialist - CKS)

Nice-to-have le seguenti certificazioni:

• Una certificazione Cloud (es. AWS Certified Solutions Architect, Azure Solutions Architect Expert, Google Professional Cloud Architect)
• Una certificazione DevSecOps (es. DevSecOps Foundation o Certified DevSecOps Professional)

Lingue

• Italiano fluente
• Inglese professionale

Benefits

• Formazione continua: 1 giorno al mese dedicato alla formazione tramite l'ausilio di piattaforme dedicate
• Working from anywhere (1 mese all'anno o 4 settimane)
• Recharging Friday (1 venerdì a trimestre retribuito)
• Voce amica
• Ticket Restaurant elettronici
• Welfare aziendale
• Lavoro in un contesto aziendale giovane, dinamico, tecnologicamente innovativo