Cloud Native Engineer - Mid​/Senior - Bare Metal and Security

Position: Cloud Native Engineer - Mid / Senior - Bare Metal and Security
CKA o CKAD (Certified Kubernetes Administrator/Developer)
Kiratech offre la sua esperienza alle imprese che vogliono migliorare la propria qualità e competitività adottando un approccio Platform Ops. Aiutiamo i clienti nel percorso di modernizzazione infrastrutturale e applicativa attraverso i nostri servizi e attraverso la selezione delle migliori tecnologie in ambito Platform AI, Platform Engineering e Platform Security.
L'obiettivo di Kiratech è supportare, con il proprio platform team, i clienti a produrre valore per il loro business. Come? Tramite la nostra proposta di servizi professionali, formazione, Managed Service e la rivendita dei migliori tool.
Ruolo  Cerchiamo una/un Senior Cloud Platform Engineer - Bare Metal & Platform Security per rafforzare il nostro team di Platform Engineering. Se sei una persona che va più in profondità degli altri - che sa cosa succede sotto Kubernetes, che progetta la sicurezza della piattaforma prima ancora che qualcuno la chieda - questo ruolo è fatto per te. Lavorerai su infrastrutture bare metal, ambienti ibridi e data center enterprise, portando un approccio Security-by-Design end-to-end: dalla supply chain del software all'identity, dalle policy di compliance al runtime.

Impatto diretto, clienti esigenti, nessuna scorciatoia.
Il tuo impatto quotidiano   Progettare e gestire infrastrutture bare metal in ambienti on-premise, edge e ibridi: provisioning, networking, storage e lifecycle dei nodi fisici
Costruire e mantenere piattaforme Kubernetes su bare metal sicure by design: supply chain, policy enforcement, identity e zero trust
Essere il punto di riferimento tecnico per clienti enterprise su temi di hardening, compliance e sicurezza della piattaforma in ambienti regolamentati
Guidare attività progettuali, fare mentoring su temi di infrastruttura e sicurezza, e coordinare team tecnici cross-funzionali
Requirements  Competenze Tecniche richieste:
Bare Metal & Infrastructure   Esperienza nel provisioning e lifecycle di server fisici: IPMI/BMC, PXE boot, MAAS, Tinkerbell o strumenti equivalenti
Kubernetes su bare metal: kubeadm, k3s, Talos Linux, RKE2; gestione avanzata di networking (Cilium, Calico) e storage (Rook/Ceph, Longhorn)
Progettazione di ambienti edge e ibridi: connettività site-to-site, sincronizzazione workload, gestione di nodi remoti con risorse limitate
Hardening OS e firmware: gestione BIOS/UEFI, Secure Boot, TPM, CIS Benchmarks, immagini immutabili (Flatcar, Talos)
Osservabilità infrastrutturale:
Prometheus, Grafana, Loki, Alertmanager; monitoring hardware (IPMI exporter, node exporter)
Conoscenza di ambienti industriali e edge: K3s, Micro Shift, gestione flotte di nodi con Fleet o Rancher
Secrets management avanzato:
Hashi Corp Vault, External Secrets Operator, integrazione con HSM o KMS cloud
Platform Security   Supply chain security: SBOM (Syft, Grype), firma artefatti con Sigstore/Cosign, Notation; verifica dell'integrità delle immagini container
Policy & Compliance as Code: OPA/Gatekeeper, Kyverno; gestione conformità su ambienti regolamentati (ISO 27001, NIS2, SOC2)
dentity & Zero Trust: gestione PKI interna, cert-manager, SPIFFE/SPIRE, mTLS, integrazione con vault (Hashi Corp Vault, Sealed Secrets)
Runtime security e threat detection:
Falco, eBPF (Tetragon), audit logging, incident response su piattaforma
Cloud & Infrastructure   Esperienza su infrastrutture ibride: integrazione bare metal con ambienti AWS, Azure, GCP; networking multi-site e connettività privata
Infrastructure as Code:
Terraform, Ansible, Git Ops (ArgoCD, Flux); automazione provisioning bare metal con cloud-init, Kickstart o Ignition
Amministrazione avanzata Kubernetes su bare metal (CKA + CKS richiesti); esperienza con cluster multi-tenant e isolamento workload
Conosce…