Descrição da vaga
Atuar na evolução e sustentação das práticas de DevSecOps e Engenharia de Plataforma, apoiando a automação, padronização e segurança dos processos de construção, integração, entrega e implantação de aplicações e infraestrutura. Contribuir para o desenvolvimento e evolução de pipelines de CI/CD, infraestrutura como código, GitOps, containers e ambientes Kubernetes e cloud, promovendo segurança desde o desenvolvimento, automação de atividades operacionais, reutilização de componentes e autonomia dos times de desenvolvimento.
Responsabilidades e atribuições
Atividades a serem exercidas:
· Desenvolver, manter e evoluir pipelines e templates reutilizáveis de
CI/CD;
· Automatizar processos de build, testes, análise de qualidade, segurança,
publicação e entrega de aplicações;
· Apoiar a adoção e evolução de práticas DevSecOps, incorporando controles
de segurança ao ciclo de desenvolvimento;
· Desenvolver e manter automações e módulos reutilizáveis de infraestrutura
como código;
· Apoiar o provisionamento e a evolução de recursos em ambientes AWS e
demais plataformas utilizadas pela área;
· Atuar com containers e Kubernetes, apoiando a padronização de imagens,
manifests, templates e configurações de implantação;
· Apoiar e evoluir fluxos GitOps e sua integração com pipelines de CI/CD e
Argo CD;
· Desenvolver e manter padrões de gerenciamento, publicação, promoção e
segurança de imagens de containers;
· Apoiar a implementação e evolução de mecanismos de análise de
vulnerabilidades, gestão de segredos, autenticação segura e controles de
segurança da cadeia de suprimentos;
· Apoiar a evolução de mecanismos de assinatura e verificação de imagens e
políticas de admissão em Kubernetes;
· Apoiar automações relacionadas a serviços de infraestrutura e segurança,
incluindo AWS e Cloudflare;
· Criar scripts e ferramentas para automatizar atividades repetitivas e
reduzir intervenções manuais;
· Realizar análise e troubleshooting de falhas em pipelines, containers,
aplicações e componentes de infraestrutura;
· Apoiar times consumidores na adoção dos padrões, templates e automações
disponibilizados pela Engenharia de Plataforma;
· Elaborar e manter documentação técnica, padrões, guias, exemplos e
runbooks;
· Participar de provas de conceito, avaliações técnicas e evolução dos
padrões de Engenharia de Plataforma e DevSecOps; Compartilhar conhecimento técnico e colaborar com as demais equipes envolvidas no ciclo de desenvolvimento, segurança, implantação e operação.
- Compartilhar
conhecimento técnico e colaborar com as demais equipes envolvidas no ciclo de
desenvolvimento, segurança, implantação e operação.
Requisitos e qualificações
Formação:
Graduação completa em: Análise e Desenvolvimento de Sistemas; Sistemas de Informação; Ciência da Computação ou áreas correlatas.
Experiência Profissional e Conhecimentos Técnicos necessários:
Experiência profissional ou prática comprovável em
DevOps, DevSecOps, Engenharia de Plataforma, Cloud ou áreas correlatas,
contemplando parte relevante dos seguintes conhecimentos:
· Conceitos e práticas de CI/CD e automação de pipelines;
· GitHub Actions e/ou GitLab CI/CD;
· Containers e criação/manutenção de imagens de containers (Docker);
· Fundamentos de Kubernetes;
· Infraestrutura como Código, especialmente Terraform;
· Fundamentos de computação em nuvem, preferencialmente AWS;
· Conceitos de DevSecOps e segurança integrada ao ciclo de desenvolvimento;
· Noções de SAST, SCA, análise de vulnerabilidades e segurança de imagens
de containers;
· Capacidade de leitura, diagnóstico e manutenção de pipelines e scripts;
· Conhecimentos de Git, pull requests, branches e revisão de código;
Capacidade de
documentar soluções técnicas e trabalhar com padrões reutilizáveis.
Desejável/Diferencial:
- Conhecimento prático em AWS, especialmente EKS, ECR, IAM, KMS, S3 e serviços relacionados;
- Experiência com Kubernetes, Helm, Kustomize e Argo CD;
- Conhecimento de Terraform e Terragrunt;
- Experiência com GitHub Actions e construção de reusable workflows;
- Conhecimento em práticas de GitOps;
- Conhecimento em ferramentas de segurança como Trivy, Gitleaks e Semgrep;
- Conhecimento de gestão segura de segredos e autenticação de pipelines utilizando OIDC;
- Conhecimento de segurança da cadeia de suprimentos de software, SBOM, provenance e assinatura de imagens com Cosign;
- Conhecimento de políticas e controles para Kubernetes, como Kyverno;
- Experiência com Amazon ECR e conceitos de build e promoção de imagens por digest;
- Conhecimento de Cloudflare e automação de recursos de infraestrutura;
- Conhecimentos de programação ou automação em Go e/ou Python;
- Familiaridade com Maven, Gradle e aplicações Java/JHipster;
- Conhecimentos de observabilidade e troubleshooting em ambientes distribuídos;
- Familiaridade com documentação de arquitetura e padrões técnicos.
Certificações: certificações não obrigatórias. Serão
consideradas diferenciais certificações relacionadas a:
·
AWS / Cloud
Computing;
·
Kubernetes /
Cloud Native;
· Terraform / Infrastructure as Code;
· DevOps e DevSecOps;
- Segurança em Cloud ou segurança de aplicações.
Localidade: Brasil