États-Unis
Temple Health
Bright Vision Technologies
Ingénieur Service Mesh
À distanceÉtats-Unis
North Brunswick, New Jersey, United States
PythonKubernetesGo
Traduction automatique. Consultez l’original.
Résumé du poste
Ingénieur Service Mesh - Télétravail
Il s'agit d'une opportunité fantastique de rejoindre une organisation établie et respectée, offrant un potentiel de croissance de carrière considérable.
Nous recherchons un ingénieur Service Mesh pour concevoir, déployer et exploiter des plateformes de service mesh — principalement Istio et Linkerd — qui assurent une communication sécurisée, observable et fiable entre les services au sein de notre parc Kubernetes. Le rôle se concentre sur l'ingénierie de plateforme, l'adoption du mesh, le mTLS, la politique de trafic et l'accompagnement des équipes applicatives pour tirer parti des avantages d'un mesh sans subir de complexité inutile. Le candidat idéal a exploité un service mesh en production, possède une compréhension approfondie d'Envoy et du plan de données, et apporte à la fois une discipline d'ingénierie de plateforme et des stratégies d'adoption pragmatiques.
Bright Vision Technologies est une société de conseil en technologie et de développement de logiciels fournissant des solutions cloud, IA, données et d'entreprise à travers les États-Unis.
Comment postuler
Intitulé du poste : Ingénieur Service Mesh
Lieu : 100% Télétravail (États-Unis)
Type de contrat : Temps plein, direct W2
Fourchette salariale : $100,000–$160,000 par an
Expérience requise : 8+ années
Parrainage : Les citoyens américains, les titulaires de carte verte, les titulaires d'EAD et les candidats au transfert H-1B sont encouragés à postuler. Nous ne sommes pas en mesure de parrainer de nouvelles demandes de visa H-1B pour ce poste.
Bright Vision Technologies est un employeur garantissant l'égalité des chances.
Déclaration d'égalité des chances en matière d'emploi (EEO)
Bright Vision Technologies (BV Teck) s'engage à offrir l'égalité des chances en matière d'emploi (EEO) à tous les employés et candidats sans distinction de race, couleur, religion, sexe, orientation sexuelle, identité ou expression de genre, origine nationale, âge, informations génétiques, handicap, statut d'ancien combattant ou tout autre statut protégé défini par les lois fédérales, étatiques ou locales applicables. Cet engagement s'étend à tous les aspects de l'emploi, y compris le recrutement, l'embauche, la formation, la rémunération, la promotion, le transfert, les congés, le licenciement, les mises à pied et le rappel.
BV Teck interdit expressément toute forme de harcèlement ou de discrimination sur le lieu de travail. Toute interférence inappropriée avec la capacité des employés à exercer leurs fonctions peut entraîner des mesures disciplinaires pouvant aller jusqu'au licenciement.
Responsabilités clés
- Concevoir et exploiter des plateformes de service mesh — principalement Istio et Linkerd — dans des environnements Kubernetes multi-clusters.
- Mettre en œuvre et exploiter le mTLS, la rotation des certificats et la propagation d'identité à travers le mesh.
- Définir des politiques de gestion du trafic, y compris le routage, les tentatives (retries), le disjoncteur (circuit breaking) et l'injection de fautes.
- Intégrer le mesh avec les niveaux de passerelle d'entrée (ingress), de sortie (egress) et API pour une gestion unifiée du trafic.
- Mettre en place l'observabilité pour le trafic du mesh, incluant le traçage distribué, les signaux dorés (golden signals) et la visualisation de la topologie.
- Concevoir des topologies de mesh multi-clusters et inter-clusters pour la haute disponibilité et l'isolation des locataires.
- Profiler et optimiser les performances du mesh, l'utilisation des ressources des sidecars et l'empreinte du plan de contrôle, en appliquant une mesure systématique, des améliorations ciblées et une validation basée sur les données pour obtenir des gains quantifiables en débit, latence ou efficacité des ressources.
- Développer des modèles d'adoption simplifiés et des guides d'intégration pour faciliter l'adoption du mesh par les équipes applicatives.
- Mettre en œuvre des politiques d'autorisation et des modèles de confiance zéro (zero-trust) au niveau de la couche service mesh.
- Gérer les mises à niveau du service mesh, la gestion du cycle de vie du plan de contrôle et la gouvernance de la configuration, en appliquant des pratiques de publication disciplinées qui maintiennent le mesh à jour sans perturber les charges de travail qui s'exécutent au-dessus.
- Collaborer avec les équipes SRE, plateforme et sécurité sur la politique du mesh et la réponse aux incidents.
- Dépanner les problèmes complexes de réseau, de mTLS et de trafic couvrant les niveaux sidecar et passerelle.
- Maintenir les manuels d'exploitation (runbooks), les diagrammes d'architecture et les supports d'intégration pour la plateforme de service mesh.
- Se tenir au courant des développements d'Istio, Linkerd, Cilium et de l'écosystème plus large du service mesh.
Qualifications requises
- Licence en informatique ou dans un domaine connexe.
- Huit ans ou plus d'expérience dans des rôles d'ingénierie de plateforme, SRE ou de réseau.
- Expérience pratique de l'exploitation d'Istio ou de Linkerd en production.
- Solide compréhension des composants internes et de la configuration du proxy Envoy.
- Expertise approfondie de Kubernetes, incluant le réseau, le CNI et l'ingress.
- Solide compréhension du mTLS, de la PKI et de la gestion du cycle de vie des certificats.
- Expérience avec le traçage distribué et l'observabilité pour le trafic du mesh.
- Maîtrise de Go ou Python pour l'outillage et l'automatisation.
- Solides compétences en dépannage sur les couches réseau, application et plan de contrôle.
- Excellentes compétences en communication et en collaboration.
Qualifications souhaitées
- Expérience avec des déploiements Istio ou Linkerd multi-clusters.
- Connaissance du service mesh Cilium et du réseau eBPF.
- Contributions open-source à des projets de service mesh.
- Expérience avec SPIFFE/SPIRE pour l'identité des charges de travail.
- Exposition aux initiatives de réseau confiance zéro (zero-trust) à l'échelle de l'entreprise.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil