Estados Unidos
Temple Health
Bright Vision Technologies
Ingeniero de Service Mesh
RemotoEstados Unidos
North Brunswick, New Jersey, United States
PythonKubernetesGo
Traducción automática. Consulta el original.
Resumen del puesto
Ingeniero de Service Mesh - Remoto
Esta es una oportunidad fantástica para unirse a una organización consolidada y respetada que ofrece un enorme potencial de crecimiento profesional.
Buscamos un ingeniero de Service Mesh para diseñar, implementar y operar plataformas de service mesh (principalmente Istio y Linkerd) que proporcionen una comunicación segura, observable y fiable entre servicios en todo nuestro entorno de Kubernetes. El puesto se centra en la ingeniería de plataformas, la adopción de mesh, mTLS, políticas de tráfico y en ayudar a los equipos de aplicaciones a aprovechar las ventajas de un mesh sin pagar por una complejidad innecesaria. El candidato ideal ha operado service mesh en producción, comprende profundamente Envoy y el plano de datos, y aporta tanto disciplina de ingeniería de plataformas como estrategias de adopción pragmáticas.
Bright Vision Technologies es una empresa de consultoría tecnológica y desarrollo de software que ofrece soluciones en la nube, IA, datos y empresariales en todo Estados Unidos.
Cómo solicitar
Título del puesto: Ingeniero de Service Mesh
Ubicación: 100% Remoto (EE. UU.)
Tipo de puesto: Jornada completa, directo W2
Rango salarial: $100,000–$160,000 anuales
Experiencia requerida: 8+ años
Patrocinio: Se anima a presentar su solicitud a ciudadanos estadounidenses, titulares de Green Card, titulares de EAD y candidatos a transferencia H-1B. No podemos patrocinar nuevas peticiones de visado H-1B para este puesto.
Bright Vision Technologies es un empleador que ofrece igualdad de oportunidades.
Declaración de Igualdad de Oportunidades en el Empleo (EEO)
Bright Vision Technologies (BV Teck) se compromete a ofrecer igualdad de oportunidades en el empleo (EEO) para todos los empleados y solicitantes sin distinción de raza, color, religión, sexo, orientación sexual, identidad o expresión de género, origen nacional, edad, información genética, discapacidad, estatus de veterano o cualquier otro estatus protegido según lo definido por las leyes federales, estatales o locales aplicables. Este compromiso se extiende a todos los aspectos del empleo, incluyendo la contratación, selección, formación, compensación, promoción, transferencia, permisos de ausencia, despido, suspensiones y reincorporación.
BV Teck prohíbe expresamente cualquier forma de acoso o discriminación en el lugar de trabajo. Cualquier interferencia indebida con la capacidad de los empleados para realizar sus funciones laborales puede resultar en medidas disciplinarias, hasta e incluyendo la terminación del empleo.
Responsabilidades clave
- Diseñar y operar plataformas de service mesh, principalmente Istio y Linkerd, en entornos de Kubernetes multiclúster.
- Implementar y operar mTLS, rotación de certificados y propagación de identidad a través del mesh.
- Definir políticas de gestión de tráfico, incluyendo enrutamiento, reintentos, disyuntores (circuit breaking) e inyección de fallos.
- Integrar el mesh con niveles de gateway de entrada, salida y API para una gestión unificada del tráfico.
- Construir observabilidad para el tráfico del mesh, incluyendo rastreo distribuido, señales doradas y visualización de topología.
- Diseñar topologías de mesh multiclúster y entre clústeres para una alta disponibilidad y aislamiento de inquilinos.
- Perfilar y optimizar el rendimiento del mesh, el uso de recursos de sidecar y la huella del plano de control, aplicando mediciones sistemáticas, mejoras específicas y validación basada en datos para obtener ganancias cuantificables en rendimiento, latencia o eficiencia de recursos.
- Desarrollar patrones de adopción sencillos y guías de incorporación que faciliten la adopción del mesh para los equipos de aplicaciones.
- Implementar políticas de autorización y patrones de confianza cero (zero-trust) en la capa de service mesh.
- Operar actualizaciones de service mesh, gestión del ciclo de vida del plano de control y gobernanza de la configuración, aplicando prácticas de lanzamiento disciplinadas que mantengan el mesh actualizado sin interrumpir las cargas de trabajo que se ejecutan sobre él.
- Colaborar con los equipos de SRE, plataforma y seguridad en la política de mesh y la respuesta a incidentes.
- Solucionar problemas complejos de red, mTLS y tráfico que abarcan los niveles de sidecar y gateway.
- Mantener manuales operativos (runbooks), diagramas de arquitectura y materiales de incorporación para la plataforma de service mesh.
- Mantenerse al día con los desarrollos de Istio, Linkerd, Cilium y el ecosistema más amplio de service mesh.
Cualificaciones requeridas
- Licenciatura en Informática o un campo relacionado.
- Ocho o más años de experiencia en ingeniería de plataformas, SRE o funciones de redes.
- Experiencia práctica operando Istio o Linkerd en producción.
- Sólida comprensión de los aspectos internos y la configuración del proxy Envoy.
- Profunda experiencia en Kubernetes, incluyendo redes, CNI e ingress.
- Sólida comprensión de mTLS, PKI y gestión del ciclo de vida de certificados.
- Experiencia con rastreo distribuido y observabilidad para el tráfico de mesh.
- Dominio de Go o Python para herramientas y automatización.
- Sólidas habilidades de resolución de problemas en las capas de red, aplicación y plano de control.
- Excelentes habilidades de comunicación y colaboración.
Cualificaciones preferidas
- Experiencia con implementaciones multiclúster de Istio o Linkerd.
- Familiaridad con Cilium service mesh y redes eBPF.
- Contribuciones de código abierto a proyectos de service mesh.
- Experiencia con SPIFFE/SPIRE para la identidad de cargas de trabajo.
- Exposición a iniciativas de redes de confianza cero (zero-trust) a escala empresarial.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil