Descricao do Cargo
O cargo de Consultor Devops visa impulsionar as demandas dos clientes, integrando processos, pessoas e tecnologia de alta performance.
Aqui você trabalhará em equipe para implementar pipelines CI/CD com práticas de segurança (DevSecOps) integradas desde o build.
Candidatos devem ter experiência com ambientes cloud-agnostic, garantir segurança de ambientes cloud com uso de ferramentas como AWS IAM, KMS, Secrets Manager, Vault, entre outras.
Precisamos de alguém que saiba aplicar controles de segurança como rate limiting, auditoria de logs, hardening de containers e revisão de políticas de acesso.
Também é responsável por auxiliar a squad de desenvolvimento na criação de containers seguros e deployment em ambientes Kubernetes (K8s).
Responsabilidades
1. Implementar e manter pipelines CI/CD com práticas de segurança (DevSecOps) integradas desde o build;
2. Automatizar provisionamento de infraestrutura via Terraform e gerenciar recursos multi-cloud (AWS, GCP, Azure);
3. Experiência com ambientes cloud-agnostic;
4. Garantir segurança de ambientes cloud com uso de ferramentas como AWS IAM, KMS, Secrets Manager, Vault, entre outras;
5. Aplicar controles de segurança como rate limiting, auditoria de logs, hardening de containers e revisão de políticas de acesso;
6. Auxiliar a squad de desenvolvimento na criação de containers seguros e deployment em ambientes Kubernetes (K8s);
7. Atuar na instrumentação de observabilidade: tracing distribuído, logs estruturados, métricas de negócio e sistema;
8. Apoiar no plano de rollback, disaster recovery e estratégias de resiliência;
9. Ci/Cd: Bitbucket Pipelines, GitHub Actions ou GitLab Ci;
10. Infraestrutura como Código (IaC): Terraform;
11. Containers: Docker e Kubernetes (manifests, Helm, operadores);
12. Cloud: AWS (S3, SQS, CloudWatch, ECS, IAM, Lambda, etc.), conhecimento em GCP e Azure ;
13. Segurança: Criptografia TLS 1.2+,JWT, OAuth 2.0, OpenID;
14. Proteção contra vulnerabilidades OWASP Top 10;
15. Ferramentas de análise estática e dinâmica (Snyk, Trivy, SonarQube, etc.);
16. Monitoramento: Prometheus, Grafana, ELK ou similar;
17. Conhecimento em arquitetura de microsserviços;