Estados Unidos
SanMar- External
Bright Vision Technologies
Engenheiro de Service Mesh
RemotoEstados Unidos
North Brunswick, New Jersey, United States
PythonKubernetesGo
Tradução automática. Consulte o original.
Resumo do cargo
Engenheiro de Service Mesh - Remoto
Esta é uma oportunidade fantástica de ingressar em uma organização estabelecida e respeitada, que oferece um tremendo potencial de crescimento na carreira.
Estamos procurando um Engenheiro de Service Mesh para projetar, implantar e operar plataformas de service mesh — principalmente Istio e Linkerd — que forneçam comunicação segura, observável e confiável entre serviços em todo o nosso ecossistema Kubernetes. A função foca em engenharia de plataforma, adoção de mesh, mTLS, política de tráfego e em ajudar as equipes de aplicação a colher os benefícios de um mesh sem pagar por complexidade desnecessária. O candidato ideal operou service mesh em produção, entende profundamente o Envoy e o plano de dados, e traz tanto disciplina de engenharia de plataforma quanto estratégias de adoção pragmáticas.
Bright Vision Technologies é uma empresa de consultoria em tecnologia e desenvolvimento de software que entrega soluções em nuvem, IA, dados e corporativas em todos os Estados Unidos.
Como se candidatar
Título do cargo: Engenheiro de Service Mesh
Localização: 100% Remoto (EUA)
Tipo de posição: Tempo integral, contratação direta W2
Faixa salarial: $100,000–$160,000 anuais
Experiência necessária: 8+ anos
Patrocínio: Candidatos cidadãos americanos, portadores de Green Card, portadores de EAD e candidatos à transferência H-1B são incentivados a se candidatar. Não podemos patrocinar novas petições de visto H-1B para esta posição.
Bright Vision Technologies é um empregador que oferece oportunidades iguais.
Declaração de Igualdade de Oportunidades de Emprego (EEO)
A Bright Vision Technologies (BV Teck) está comprometida com a igualdade de oportunidades de emprego (EEO) para todos os funcionários e candidatos, sem distinção de raça, cor, religião, sexo, orientação sexual, identidade ou expressão de gênero, origem nacional, idade, informações genéticas, deficiência, status de veterano ou qualquer outro status protegido conforme definido pelas leis federais, estaduais ou locais aplicáveis. Este compromisso estende-se a todos os aspectos do emprego, incluindo recrutamento, contratação, treinamento, remuneração, promoção, transferência, licenças, rescisão, demissões e readmissão.
A BV Teck proíbe expressamente qualquer forma de assédio ou discriminação no local de trabalho. Qualquer interferência indevida na capacidade dos funcionários de desempenhar suas funções pode resultar em ação disciplinar, incluindo a rescisão do contrato de trabalho.
Principais responsabilidades
- Projetar e operar plataformas de service mesh — principalmente Istio e Linkerd — em ambientes Kubernetes multi-cluster.
- Implementar e operar mTLS, rotação de certificados e propagação de identidade em todo o mesh.
- Definir políticas de gerenciamento de tráfego, incluindo roteamento, novas tentativas, circuit breaking e injeção de falhas.
- Integrar o mesh com camadas de gateway de entrada, saída e API para gerenciamento unificado de tráfego.
- Construir observabilidade para o tráfego do mesh, incluindo rastreamento distribuído, sinais dourados e visualização de topologia.
- Projetar topologias de mesh multi-cluster e cross-cluster para alta disponibilidade e isolamento de locatários.
- Perfilhar e otimizar o desempenho do mesh, o uso de recursos do sidecar e a pegada do plano de controle, aplicando medição sistemática, melhorias direcionadas e validação baseada em dados para entregar ganhos quantificáveis em throughput, latência ou eficiência de recursos.
- Desenvolver padrões de adoção de caminho pavimentado e guias de integração que facilitem a adoção do mesh para as equipes de aplicativos.
- Implementar políticas de autorização e padrões de zero-trust na camada de service mesh.
- Operar atualizações de service mesh, gerenciamento do ciclo de vida do plano de controle e governança de configuração, aplicando práticas de lançamento disciplinadas que mantêm o mesh atualizado sem interromper as cargas de trabalho executadas sobre ele.
- Parceria com as equipes de SRE, plataforma e segurança em políticas de mesh e resposta a incidentes.
- Solucionar problemas complexos de rede, mTLS e tráfego que abrangem as camadas de sidecar e gateway.
- Manter runbooks, diagramas de arquitetura e materiais de integração para a plataforma de service mesh.
- Manter-se atualizado com os desenvolvimentos do Istio, Linkerd, Cilium e do ecossistema mais amplo de service mesh.
Qualificações necessárias
- Bacharelado em Ciência da Computação ou área relacionada.
- Oito ou mais anos de experiência em engenharia de plataforma, SRE ou funções de rede.
- Experiência prática operando Istio ou Linkerd em produção.
- Forte compreensão dos internos e configuração do proxy Envoy.
- Profunda experiência em Kubernetes, incluindo rede, CNI e ingress.
- Forte compreensão de mTLS, PKI e gerenciamento do ciclo de vida de certificados.
- Experiência com rastreamento distribuído e observabilidade para tráfego de mesh.
- Proficiência em Go ou Python para ferramentas e automação.
- Fortes habilidades de resolução de problemas nas camadas de rede, aplicação e plano de controle.
- Excelentes habilidades de comunicação e colaboração.
Qualificações preferenciais
- Experiência com implantações de Istio ou Linkerd multi-cluster.
- Familiaridade com o service mesh Cilium e rede eBPF.
- Contribuições de código aberto para projetos de service mesh.
- Experiência com SPIFFE/SPIRE para identidade de carga de trabalho.
- Exposição a iniciativas de rede zero-trust em escala corporativa.
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil