Systems Engineer Linux & Kubernetes Platform Services (100%) — EOC – Ente Ospedaliero Cantonale

Descrizione completa

L’EOC l’ospedale multisito del Ticino è presente con i suoi istituti sull'intero territorio cantonale per un totale di 1’000 posti letto. L’organizzazione permette di combinare efficacemente approccio locale e visione d'insieme, garantendo alla popolazione un'offerta ospedaliera globale e di prossimità, indipendentemente dal luogo in cui sono richiesti i servizi. Grazie all’impegno e alla competenza degli oltre 6’500 collaboratori e alla loro attenzione verso la relazione umana, l’EOC assicura un’assistenza sanitaria di qualità prendendosi cura di oltre 41'000 pazienti degenti all’anno e fornendo oltre 600'000 consulti ambulatoriali. Per completare il nostro team Platform Services all’interno dell’Area EDT della Direzione generale cerchiamo un/una Systems Engineer Linux & Kubernetes Platform Services (100%) ## Profilo In un contesto ospedaliero multi-sito, caratterizzato da elevati requisiti di affidabilità e continuità operativa, la figura ricercata contribuirà alla gestione e all’evoluzione della piattaforma Linux e dei servizi containerizzati Kubernetes, attivi su più ambienti (dev/test/pre-produzione/produzione). Il ruolo prevede responsabilità tecniche dirette sulla stabilità, sicurezza e automazione della piattaforma, con particolare attenzione alla resilienza dei sistemi che supportano applicazioni cliniche e amministrative critiche. La persona opererà in collaborazione con i team infrastrutturali, applicativi e di sicurezza, contribuendo in modo concreto alla modernizzazione e al consolidamento della piattaforma. ## Mansioni

• Gestione della piattaforma Kubernetes
• Progettazione, implementazione e manutenzione di cluster Kubernetes in ambienti on-premise e/o ibridi.
• Gestione del ciclo di vita dei cluster (installazione, aggiornamenti, patching, scaling).
• Configurazione e gestione di componenti fondamentali (Ingress, StorageClass, RBAC, NetworkPolicy).
• Amministrazione sistemi Linux
• Gestione e hardening di server Linux enterprise (RHEL/Ubuntu).
• Monitoraggio delle performance e capacity planning.
• Analisi e risoluzione di problematiche sistemistiche complesse.
• Automazione e Infrastructure as Code
• Deployment applicativi con approccio GitOps.
• Implementazione e manutenzione di pipeline CI/CD (GitLab CI).
• Utilizzo di strumenti Infrastructure as Code (Terraform/OpenTofu).
• Sviluppo e gestione configurazioni con Puppet e/o Ansible.
• Gestione sicura dei secret (OpenBao o equivalenti).
• Sicurezza e continuità operativa
• Implementazione di policy di sicurezza su cluster Kubernetes.
• Hardening dei nodi Linux.
• Progettazione e verifica di strategie di backup e disaster recovery.
• Analisi degli incident di secondo e terzo livello e redazione di Root Cause Analysis.
• Monitoraggio e miglioramento continuo
• Configurazione e gestione di sistemi di monitoraggio e logging (Prometheus, Grafana, ELK).
• Aggiornamento della documentazione tecnica.
• Contributo alla standardizzazione dei process