Collaborazione Sistemistica
Sirius sta cercando un collaboratore per attività di tipo prevalentemente sistemistico, da svolgere nell'ambito di un progetto stipulato con un proprio importante cliente.
La collaborazione è legata al perseguimento di obiettivi definiti e richiederà la disponibilità ad una frequente interazione personale diretta con un team che opera presso la sede di Pisa di un nostro cliente istituzionale al quale Sirius fornisce consulenza IT.
Il progetto ha la durata di un anno e l’impegno personale prevedibile, nell’arco di tale periodo, sarà di circa 100 giorni uomo.
Gli interessati possono inviare un curriculum all'indirizzo e-mail: cv@siriusnet.it, con indicazione del proprio indirizzo e-mail e numero di telefono, in modo da poter essere ricontattati.
Competenze coinvolte:
Le competenze inizialmente richieste sono quelle di un sistemista junior (diploma tecnico ad indirizzo informatico, oppure laurea triennale in fisica, matematica o scienze dell'informazione) da formare su specifiche tematiche produttive, che verranno sviluppate progressivamente tramite un meccanismo di training-on-the job per raggiungere gli skill necessari.
(Quasi) tutte le competenze di seguito indicate dovranno diventare pane quotidiano, perciò l'approccio operativo richiesto al candidato è:
- Interesse ad acquisire e sviluppare competenze nuove in campo tecnologico,
- Flessibilità mentale e buona capacità di lavorare in team,
- predisposizione ad operare in contesti produttivi, anche critici dal punto di vista della continuità operativa.
Le attività per le quali è prevista la collaborazione riguarderanno competenze di vario tipo (eventualmente da sviluppare e consolidare) tra cui:
competenze sistemistiche in ambito networking, con capacità di:
- capire, configurare e gestire reti strutturate a livello 2 (suddivisione delle reti locali tramite VLAN), compresa la capacità di gestire switch di tipo manageable tramite interfaccia GUI o CLI;
- gestire ed analizzare meccanismi di routing da e verso reti remote;
- interconnettere reti remote tramite connessioni WiFi punto-punto;
implementare l'interconnessione di reti tramite VPN di tipo IpSEC, OpenVPN, o altro;
conoscenza di protocolli di rete a vari livelli e della gestione dei servizi correlati. p. es. capacità di configurare e gestire:
server web su OS Linux e Windows basati su software come Apache HTTP, Nginx, Tomcat, IIS, compresa
- la capacità di configurare virtual host multipli ospitati su un unico server web
- la capacità di configurare server web con crittografia SSL, compresa la capacità di richiedere, installare e gestire i certificati SSL necessari allo scopo
la capacità di configurare meccanismi di reverse hosting tramite sistemi come Varnish, Apache o Nginx
- server DNS su OS Linux
- server FTP su OS Linux o Windows
server SSH in ambiente Linux, con capacità di gestione dei meccanismi di sicurezza implicati
- conoscenza e capacità di configurazione e gestione di sistemi di monitoraggio di rete e dei servizi tramite sistemi software come MRTG, Cacti, Munin, Nagios, Zabbix e similli.
conoscenza e capacità di gestione dei sistemi e dei meccanismi sui quali è basato il funzionamento della rete Internet, ad. es.
- conoscenza dei meccanismi di registrazione di un dominio Internet compresa la gestione delle interazioni con i registrar,
- conoscenza di concetti quali DNS autorevole primario e secondario e capacità di configurazione di file di zona su server con questi ruoli
conoscenza dei meccanismi di assegnazione delle risorse IP e AS da parte dei RIR (in particolare del RIPE)
- competenza ad ampio spettro nella gestione e configurazione di sistemi Linux e Windows, inclusa la capacità di gestione delle problematiche di sicurezza
competenza su sistemi di virtualizzazione e containerizzazione quali:
- VMWare vSphere
- ProxMox
- OpenVZ
- LXC/LCD
- KVM
Docker
con l'obiettivo (anche non immediato) di configurare, gestire e monitorare in autonomia interi ambienti di produzione
competenze nel campo della sicurezza informatica, con capacità di gestire almeno alcuni dei seguenti sistemi di firewalling hardware e software:
- Firewall pfSense, anche in configurazione HA, sia basato su hardware dedicato, che virtualizzato
- Firewall Watchguard, anche in configurazione HA
- Firewall CheckPoint
Firewall locali a bordo dei server, con capacità di progettare e configurare regole avanzate di sicurezza:
- IpTables e simili (p. es. ufw, firewalld) e relativi configuratori (p. es. Shorewall, fwbuilder ...) in ambito Linux
Windows Defender Firewall
competenze di tipo analitico e computazionale in vari campi operativi, quali:
- la gestione di database (p. es. MySQL, MariaDB, Postgres) per l'acquisizione ed il management di dati (p. es. meteorologici) in tempo reale
- la gestione di sistemi informativi territoriali (sistemi GIS)
l'elaborazione, la validazione, ed l'analisi statistica di dati
competenze ad ampio spettro in campo hardware e software, quali:
- la gestione di sistemi di streaming video per la gestione in rete locale di sistemi di videosorveglianza o di cartellonistica
- la gestione di sistemi di streaming audio per la gestione in rete locale di sistemi di messaggistica vocale
- l'installazione, configurazione e troubleshooting di sistemi hardware, quali personal computers, stampanti di rete, sistemi video-wall, ecc.