P2026-113 Senior Azure Infrastructure Archit

Per un progetto in ambito issuing siamo alla ricerca di un* Senior Azure Infrastructure Architect. La risorsa sarà il responsabile dell’evoluzione dell’ecosistema Cloud su Azure, trasformando un’infrastruttura tradizionale in una piattaforma moderna e dichiarativa. Il focus principale sarà l’implementazione di soluzioni di networking evoluto, automazione del provisioning dei nodi e gestione dei flussi di traffico tramite logiche Gateway API, utilizzando Terraform come unico punto di verità. Responsabilità Tecniche: – Infrastruttura come Codice (IaC): Progettazione e manutenzione di moduli Terraform complessi per Azure. Capacità di superare i limiti dei provider standard tramite l’uso esperto di AzAPI e integrazioni custom. – AKS Advanced Networking: Implementazione e gestione di Cilium eBPF (Network Dataplane) per sostituire kube-proxy, configurazione di WireGuard per la crittografia inter-node e gestione di Azure Application Gateway for Containers (AGC). – Modern Ingress Management: Transizione dai classici Ingress Controller (NGINX/Traefik) verso le Kubernetes Gateway API, integrando il bilanciamento del carico nativo di Azure. – Dynamic Node Provisioning: Implementazione di Karpenter su AKS per il superamento dei Node Pool statici, ottimizzando l’allocazione delle risorse tra istanze On-Demand e Spot. – Automazione DNS & Identità: Gestione automatizzata dei record DNS (Azure Private DNS e GoDaddy) tramite External-DNS e configurazione di Workload Identity per l’accesso sicuro alle risorse Azure (Key Vault, Storage, etc.). – Governance & Sicurezza: Implementazione della segregazione dei namespace tramite Network Policies e integrazione della sicurezza a livello kernel (Zero-Trust). Sede di lavoro: Remoto.
Competenze richieste: Requisiti Tecnici (Hard Skills): – Terraform Expert: Almeno 4-5 anni di esperienza reale con Terraform su Azure. Conoscenza profonda del ciclo di vita delle risorse, gestione dei state files in scenari multi-ambiente e uso di lifecycle hooks. – Deep Azure Knowledge: Conoscenza viscerale dell’infrastruttura Azure: VNET (Peering, Overlay, Subnet Delegation), Managed Identities, Private Links e Traffic Controllers. – Kubernetes Internals: Esperienza architetturale su AKS (non solo gestione pod, ma configurazione del Control Plane e del Data Plane). – GitOps: Esperienza pratica con strumenti di Continuous Delivery come Flux CD o ArgoCD per l’automazione dell’infrastruttura. Requisiti Preferenziali: – Certificazioni Microsoft Certified: Azure Solutions Architect Expert o HashiCorp Certified: Terraform Associate. – Esperienza in scenari Multi-Cluster o Multi-Region con bilanciamento del traffico globale.