Ruolo Cerchiamo una/un Senior Cloud Platform Engineer – Bare Metal &
\n
- Platform Securityper rafforzare il nostro team di Platform Engineering. Se sei una persona che va più in profondità degli altri – che sa cosa succede sotto Kubernetes, che progetta la sicurezza della piattaforma prima ancora che qualcuno la chieda – questo ruolo è fatto per te. Lavorerai su infrastrutture bare metal, ambienti ibridi e data center enterprise, portando un approccio Security-by-Design end-to-end: dalla supply chain del software all'identity, dalle policy di compliance al runtime. Impatto diretto, clienti esigenti, nessuna scorciatoia. Il tuo impatto quotidiano Progettare e gestire infrastrutture bare metal in ambienti on-premise, edge e ibridi: provisioning, networking, storage e lifecycle dei nodi fisici Costruire e mantenere piattaforme Kubernetes su bare metal sicure by design: supply chain, policy enforcement, identity e zero trust Essere il punto di riferimento tecnico per clienti enterprise su temi di hardening, compliance e sicurezza della piattaforma in ambienti regolamentati Guidare attività progettuali, fare mentoring su temi di infrastruttura e sicurezza, e coordinare team tecnici cross-funzionali Competenze Tecniche richieste Bare Metal &
- Infrastructure Esperienza nel provisioning e lifecycle di server fisici: IPMI/BMC, PXE boot, MAAS, Tinkerbell o strumenti equivalenti Kubernetes su bare metal: kubeadm, k3s, Talos Linux, RKE2; gestione avanzata di networking (Cilium, Calico) e storage (Rook/Ceph, Longhorn)Progettazione di ambienti edge e ibridi: connettività site-to-site, sincronizzazione workload, gestione di nodi remoti con risorse limitate Hardening OS e firmware: gestione BIOS/UEFI, Secure Boot, TPM, CIS Benchmarks, immagini immutabili (Flatcar, Talos)Osservabilità infrastrutturale: Prometheus, Grafana, Loki, Alertmanager; monitoring hardware (IPMI exporter, node exporter)Conoscenza di ambienti industriali e edge: K3s, Micro Shift, gestione flotte di nodi con Fleet o Rancher Secrets management avanzato: Hashi Corp Vault, External Secrets Operator, integrazione con HSM o KMS cloud Platform Security Supply chain security: SBOM (Syft, Grype), firma artefatti con Sigstore/Cosign, Notation; verifica dell'integrità delle immagini container Policy &
- Compliance as Code: OPA/Gatekeeper, Kyverno; gestione conformità su ambienti regolamentati (ISO 27001, NIS2, SOC2)Identity &
- Zero Trust: gestione PKI interna, cert-manager, SPIFFE/SPIRE, m TLS, integrazione con vault (Hashi Corp Vault, Sealed Secrets)Runtime security e threat detection: Falco, e BPF (Tetragon), audit logging, incident response su piattaforma Cloud &
- Infrastructure Esperienza su infrastrutture ibride: integrazione bare metal con ambienti AWS, Azure, GCP; networking multi-site e connettività privata Infrastructure as Code: Terraform, Ansible, Git Ops (Argo CD, Flux); automazione provisioning bare metal con cloud-init, Kickstart o Ignition Amministrazione avanzata Kubernetes su bare metal (CKA + CKS richiesti); esperienza con cluster multi-tenant e isolamento workload Conoscenza Red Hat Open Shift su bare metal e/o VMware Tanzu – desiderata Project &
- Team Management Esperienza come manager tecnicoin contesti di infrastruttura enterprise, Platform Engineering o Cybersecurity Conoscenza metodologie ITIL, PRINCE2, Agile PMLeadership tecnica e capacità di coordinare team cross-funzionali Costituiscono titolo preferenziale Esperienza con piattaforme di bare metal cloud: Equinix Metal, Hetzner Dedicated, OVHcloud Bare Metal Service mesh avanzato: Istio, Linkerd, Cilium Service Mesh; mutual TLS e traffic policy tra microservizi Network security: microsegmentazione, firewall L7, IDS/IPS (Suricata, Snort) integrati nella piattaforma Pipeline Dev Sec Ops avanzate: SAST, DAST, SCA (Snyk, Sonar, Mend, Trivy) integrate in CI/CD su ambienti air-gapped o restricted Certificazioni Per il livello richiesto, è necessario possedere CKA o CKAD (Certified Kubernetes Administrator/Developer)Una certificazione CNCF (es.
\n
Certified Kubernetes Security
\n
Specialist – CKS)Rappresentano un nice-to-have le seguenti certificazioni: Una certificazione Cloud (es. AWS Certified Solutions Architect, Azure Solutions Architect Expert, Google Professional Cloud Architect)Una certificazione Dev Sec Ops (es.
\n
Dev Sec Ops
\n
Foundation o Certified Dev Sec Ops Professional)Lingue Italiano fluente Inglese professionale Cosa offriamo?Formazione continua: 1 giorno al mese dedicato alla formazione tramite l'ausilio di piattaforme dedicate Recharging Friday (1 venerdì a trimestre retribuito)Voce amica Ticket Restaurant elettronici Welfare aziendale Lavoro in un contesto aziendale giovane, agile, tecnologicamente innovativo