Cloud Automation Engineer | Trust Services

Descrizione del ruolo
La risorsa sarà inserita nell’area

Engineering , all’interno del team

Cloud , con l’obiettivo di sviluppare automazioni per i servizi Cloud, esponendo API e realizzando operator Kubernetes che orchestrano risorse e servizi infrastrutturali lungo tutto il ciclo di vita (provisioning, aggiornamenti, scaling, patching, decommissioning), inclusi audit logging, policy di sicurezza e conformità.

Responsabilità principali
Progettare e sviluppare

API (REST/gRPC)

consumate dalla Cloud Management Platform per l’erogazione “as a service” di risorse infrastrutturali (DBaaS, cache, messaging, storage, networking, ecc.).
Sviluppare

operator/controllori Kubernetes (CRD)

per automatizzare provisioning, configurazione, upgrade/patch, backup/restore e failover dei servizi.
Implementare workflow di provisioning end-to-end (template, validazioni, quota/tenant isolation, policy enforcement) con attenzione a

idempotenza

e rollback sicuri.
Gestire aggiornamenti, versioning e compatibilità dei servizi (blue/green, canary, progressive delivery).
Implementare

audit trail

e osservabilità (metriche, log, tracing) e integrare con sistemi SIEM/monitoring esistenti.
Collaborare con Progettazione e Operations su requisiti non funzionali (scalabilità, resilienza, performance, sicurezza, compliance) e documentare HLD/LLD, runbook e API (OpenAPI).
Contribuire al miglioramento continuo: refactoring, standardizzazione di librerie interne, qualità del codice (test, code review, sicurezza della supply chain).
Fornire supporto di terzo livello su componenti sviluppati (analisi root cause, remediation).

Competenze tecniche richieste
Linguaggi : ottima padronanza di

Python

e

Go

(concorrenza, testing, packaging, moduli).
API : design e implementazione REST/gRPC, autenticazione/autorizzazione (OAuth2/OIDC, JWT), documentazione OpenAPI/Swagger.
Kubernetes : CRD, controller-runtime/Kubebuilder o Operator SDK, Helm/Kustomize, networking (CNI/ingress), policy (RBAC/PSA/OPA), secret management.
Sistemi : solida base Linux, networking L3/L4, TLS/mTLS, container runtime, hardening.
Storage & DB : conoscenza di SAN/NAS/Object (es. Ceph/S3, NFS), RDBMS (Postgre

SQL, MySQL) e No

SQL; backup/restore, replica, HA.
CI/CD & Git Ops : pipeline (Git Lab CI/Git Hub Actions), Argo CD/Flux, gestione segreti in pipeline.
IaC & Automazione :
Terraform/Ansible (modularità, state, policy), templating.
Observability :
Prometheus, alerting, log aggregation, tracing (Open Telemetry).
Sicurezza : gestione segreti (Vault/KMS), cifratura at-rest/in-transit, policy enforcement, scansioni SAST/DAST.
Documentazione : capacità di produrre HLD/LLD, runbook e guide operative.
Lingue : inglese scritto e parlato (almeno livello B2).