Kiratech offre la sua esperienza alle imprese che vogliono migliorare la propria qualità e competitività adottando un approccio PlatformOps. Aiutiamo i clienti nel percorso di modernizzazione infrastrutturale e applicativa attraverso i nostri servizi e attraverso la selezione delle migliori tecnologie in ambito Platform AI, Platform Engineering e Platform Security.   L'obiettivo di Kiratech è supportare, con il proprio platform team, i clienti a produrre valore per il loro business. Come? Tramite la nostra proposta di servizi professionali, formazione, Managed Service e la rivendita dei migliori tool.  Ruolo Cerchiamo una/un Senior Cloud Platform Engineer – Bare Metal & Platform Security  per rafforzare il nostro team di Platform Engineering. Se sei una persona che va più in profondità degli altri – che sa cosa succede sotto Kubernetes, che progetta la sicurezza della piattaforma prima ancora che qualcuno la chieda – questo ruolo è fatto per te. Lavorerai su infrastrutture bare metal, ambienti ibridi e data center enterprise, portando un approccio Security-by-Design end-to-end: dalla supply chain del software all’identity, dalle policy di compliance al runtime. Impatto diretto, clienti esigenti, nessuna scorciatoia. Il tuo impatto quotidiano: ·       Progettare e gestire infrastrutture bare metal in ambienti on-premise, edge e ibridi: provisioning, networking, storage e lifecycle dei nodi fisici ·       Costruire e mantenere piattaforme Kubernetes su bare metal sicure by design: supply chain, policy enforcement, identity e zero trust ·       Essere il punto di riferimento tecnico per clienti enterprise su temi di hardening, compliance e sicurezza della piattaforma in ambienti regolamentati ·       Guidare attività progettuali, fare mentoring su temi di infrastruttura e sicurezza, e coordinare team tecnici cross-funzionali

Role Description Cerchiamo una/un Senior Cloud Platform Engineer – Bare Metal & Platform Security per rafforzare il nostro team di Platform Engineering. Se sei una persona che va più in profondità degli altri – che sa cosa succede sotto Kubernetes, che progetta la sicurezza della piattaforma prima ancora che qualcuno la chieda – questo ruolo è fatto per te. Lavorerai su infrastrutture bare metal, ambienti ibridi e data center enterprise, portando un approccio Security-by-Design end-to-end: dalla supply chain del software all’identity, dalle policy di compliance al runtime. Impatto diretto, clienti esigenti, nessuna scorciatoia. - Progettare e gestire infrastrutture bare metal in ambienti on-premise, edge e ibridi: provisioning, networking, storage e lifecycle dei nodi fisici - Costruire e mantenere piattaforme Kubernetes su bare metal sicure by design: supply chain, policy enforcement, identity e zero trust - Essere il punto di riferimento tecnico per clienti enterprise su temi di hardening, compliance e sicurezza della piattaforma in ambienti regolamentati - Guidare attività progettuali, fare mentoring su temi di infrastruttura e sicurezza, e coordinare team tecnici cross-funzionali Qualifications - Esperienza nel provisioning e lifecycle di server fisici: IPMI/BMC, PXE boot, MAAS, Tinkerbell o strumenti equivalenti - Kubernetes su bare metal: kubeadm, k3s, Talos Linux, RKE2; gestione avanzata di networking (Cilium, Calico) e storage (Rook/Ceph, Longhorn) - Progettazione di ambienti edge e ibridi: connettività site-to-site, sincronizzazione workload, gestione di nodi remoti con risorse limitate - Hardening OS e firmware: gestione BIOS/UEFI, Secure Boot, TPM, CIS Benchmarks, immagini immutabili (Flatcar, Talos) - Osservabilità infrastrutturale: Prometheus, Grafana, Loki, Alertmanager; monitoring hardware (IPMI exporter, node exporter) - Conoscenza di ambienti industriali e edge: K3s, MicroShift, gestione flotte di nodi con Fleet o Rancher - Secrets management avanzato: HashiCorp Vault, External Secrets Operator, integrazione con HSM o KMS cloud Requirements - Supply chain security: SBOM (Syft, Grype), firma artefatti con Sigstore/Cosign, Notation; verifica dell’integrità delle immagini container - Policy & Compliance as Code: OPA/Gatekeeper, Kyverno; gestione conformità su ambienti regolamentati (ISO 27001, NIS2, SOC2) - Identity & Zero Trust: gestione PKI interna, cert-manager, SPIFFE/SPIRE, mTLS, integrazione con vault (HashiCorp Vault, Sealed Secrets) - Runtime security e threat detection: Falco, eBPF (Tetragon), audit logging, incident response su piattaforma - Esperienza su infrastrutture ibride: integrazione bare metal con ambienti AWS, Azure, GCP; networking multi-site e connettività privata - Infrastructure as Code: Terraform, Ansible, GitOps (ArgoCD, Flux); automazione provisioning bare metal con cloud-init, Kickstart o Ignition - Amministrazione avanzata Kubernetes su bare metal (CKA + CKS richiesti); esperienza con cluster multi-tenant e isolamento workload - Conoscenza Red Hat OpenShift su bare metal e/o VMware Tanzu – desiderata Benefits - Formazione continua: 1 giorno al mese dedicato alla formazione tramite l'ausilio di piattaforme dedicate - Recharging Friday (1 venerdì a trimestre retribuito) - Voce amica - Ticket Restaurant elettronici - Welfare aziendale - Lavoro in un contesto aziendale giovane, dinamico, tecnologicamente innovativo

• Build and run core security capabilities - Stand up and operate the foundations of our security stack: secure development, vulnerability management, cloud security, and security architecture. • Own our security tooling - Select, deploy, configure, and fine-tune tools across scanners and ensure they deliver actionable signals, not noise. • Embed security into engineering workflows - Partner with product and platform engineers to make “secure by default” the easiest path. Help design guardrails that support, not slow down, developer productivity. • Drive pragmatic vulnerability management - Triage and risk-assess vulnerabilities, shape remediation priorities with teams, and track progress so we’re focusing on what matters most. • Continuously improve how we operate - Refine processes, automate wherever possible, and make sure our security practices scale as the company, product, and customer base grow.

• Enable SailPoint’s Cybersecurity governance activities such as documenting policies, standards and procedures as well as assessing policy effectiveness and compliance. • Build Cybersecurity documentation, ensuring alignment with applicable laws, regulations, policies, and standards, as well as industry best practices. • Collaborate with Cybersecurity, IT and Engineering teams to manage and maintain security documentation to align with industry frameworks and overall Cybersecurity and business strategy. • Facilitate timely execution of Cybersecurity GRC team deliverables and collaborate across the different services for successful delivery. • Utilize GRC tools to manage policy content used across SailPoint. • Support internal & external Audit readiness/requests and work collaboratively with internal Compliance teams. • Support GRC services with emerging, new, and existing Cybersecurity laws, frameworks, and regulations.