Offerta di lavoro
Ingegnere SDN Private Cloud (SME) a tempo pieno (f/m/d)
Julius Baer è alla ricerca, a Zurigo, di un Senior SDN Private Cloud Engineer (SME) specializzato nella progettazione e nell’automazione di ambienti cloud sicuri con VMware NSX-T e Kubernetes. Il ruolo richiede almeno cinque anni di esperienza nel campo della virtualizzazione, nonché competenze in microsegmentazione, sicurezza zero-trust e automazione delle infrastrutture.
Compiti
- L'ingegneria dei sistemi come campo interdisciplinare della tecnologia dei sistemi e delle piattaforme, integrato dalla gestione aziendale e dalla responsabilità operativa, con particolare attenzione alla progettazione e alla gestione dell'orientamento strategico dell'architettura di rete attraverso implementazioni avanzate di microsegmentazione, commutazione logica, protezione contro gli attacchi Distributed Denial of Service (DDoS) e protocolli globali basati sul carico IP (NFS/CIFS) a supporto di servizi integrati di infrastruttura virtuale
- Forte attenzione alla creazione di ambienti cloud agili, automatizzati e sicuri, basati sui principi del Software-Defined Networking (SDN)
- Integrazione con piattaforme containerizzate quali Tanzu Kubernetes (TKG/I/E) o VKS, in particolare l’integrazione di cluster Kubernetes con politiche di rete e di sicurezza basate su SDN
- Disponibilità a partecipare a un sistema di turni di reperibilità 7x24, fornitura di supporto in caso di escalation e coordinamento delle attività volte alla risoluzione di incidenti critici alle infrastrutture
- Gestione di iniziative tecniche complesse con supervisione limitata
- Collaborazione in contesti agili
Requisiti
- Una laurea triennale in Informatica, Sistemi informativi o in un settore tecnico strettamente correlato. Si terrà conto di un’esperienza pratica equivalente
- Almeno cinque anni di esperienza pratica come ingegnere senior di virtualizzazione, specializzato nella progettazione, implementazione e gestione di infrastrutture Blue 686 di livello aziendale in ambienti mission-critical
- Competenze comprovate nelle tecnologie VMware vSphere, tra cui ESXi, vCenter Server e reti VMkernel, con una profonda conoscenza pratica delle architetture di riferimento Broadcom e delle best practice
- Un'esperienza diretta con VMware NSX-T rappresenta un grande vantaggio, in particolare in ambiti quali la microsegmentazione, le politiche di sicurezza distribuite, i servizi edge e l'automazione tramite API
- La familiarità con VMware AVI (NSX Advanced Load Balancer) rappresenta un chiaro punto di forza, in particolare per la distribuzione delle applicazioni, lo steering intelligente del traffico, il bilanciamento del carico a livello L7, l’integrazione WAF e il controllo di Ingress in Kubernetes
- Comprovata esperienza nella implementazione e nella gestione di framework SDDC, preferibilmente VMware Cloud Foundation (VCF), in cui NSX svolge un ruolo fondamentale nella virtualizzazione di rete e nella sicurezza
- Esperienza pratica nell’automazione della gestione delle infrastrutture con PowerShell, Python e/o strumenti nativi come Terraform o Ansible, comprese le interazioni tramite API con NSXManager e API Controller
- Conoscenza pratica delle reti Kubernetes (CNI) e delle reti multi-cluster (Service Mesh, Ingress, ClusterIP), con la capacità di progettare e risolvere problemi relativi alle reti basate su SDN in ambienti cloud dinamici
- Ottima conoscenza dei concetti di sicurezza, tra cui le reti zero-trust, la crittografia in transito e a riposo, la protezione DDoS e i controlli di accesso basati sulla conformità (ad es. PCI-DSS, ISO 27001, FINMA)
- Esperienza nella pianificazione delle capacità, nel benchmarking delle prestazioni e nella progettazione della qualità del servizio (QoS) per carichi di lavoro su macchine virtuali e containerizzati
- Ottime capacità analitiche e di risoluzione dei problemi, con particolare attenzione all’automazione e ai miglioramenti misurabili
- Comprovata esperienza nell’attuazione di iniziative di digitalizzazione delle reti, quali AIOps, provisioning self-service delle reti e pipeline Infrastructure-as-Code
- Motivazione personale, attenzione ai dettagli e capacità di gestire iniziative tecniche complesse con una supervisione limitata
- Ottime capacità relazionali e comunicative, con la capacità di collaborare efficacemente all’interno di team agili
Dettagli sul lavoro