Analista DevSecOps

Responsabilidades e atribuições:

Engenheiro de DevOps / Platform com foco em automação de infraestrutura, engenharia de confiabilidade e automação de entregas. O principal objetivo será desenhar e manter ecossistemas de CI/CD escaláveis, garantindo que os times de desenvolvimento tenham uma experiência de entrega segura, rápida e padronizada.

Requisitos e qualificações:

Requisitos de Competências (Hard Skills) GitLab CI/CD & Automação de Releases - Experiência avançada em GitLab CI, com habilidade para construir pipelines reutilizáveis utilizando .gitlab-ci.yml, Component Catalogs, include, extends e templates. - Conhecimento na administração e automação de GitLab Runners, incluindo runners autorrecuperáveis (Docker/Kubernetes Executors, Autoscaling). - Vivência em automação de releases, abrangendo versionamento com Semantic Release (conventional-commits), geração automática de changelogs, criação de git tags e publicação de artefatos. - Domínio na configuração de segurança e identidade, ressaltando a conexão entre GitLab e AWS via OIDC (OpenID Connect) para eliminar o uso de credenciais estáticas. Kubernetes (EKS), ArgoCD & GitOps - Proficiência na orquestração em Kubernetes, com domínio de recursos nativos como Deployments, StatefulSets, Services, Ingress, ConfigMaps, Secrets, CRDs e HPA. - Experiência na gestão de clusters AWS EKS, incluindo node groups (Karpenter / Cluster Autoscaler) e controle de acesso via IRSA ou EKS Pod Identities. - Conhecimento em empacotamento, especificamente na construção de Helm Charts parametrizados por ambiente (values.yaml). - Habilidade em ArgoCD (GitOps), com experiência em padrões App-of-Apps ou ApplicationSet, automação de self-healing, políticas de prune e deploys progressivos com Argo Rollouts (Canary / Blue-Green). Cloud AWS & Infraestrutura como Código (IaC) - Experiência na utilização de Terraform e Terragrunt para criação de módulos DRY, gerenciamento de state remoto em S3 com locking via DynamoDB, além de verificação automatizada via pipeline (plan/apply). - Conhecimento em serviços AWS, incluindo IAM, VPC (Subnets, Security Groups, Transit Gateway), S3, EKS, ECS Fargate, Lambda e ECR. - Habilidade em Ansible para gerenciamento de configuração, desenvolvimento de playbooks de automação e provisionamento básico em instâncias Linux. Observabilidade & Instrumentação - Experiência em pilhas de observabilidade, com habilidade na coleta e exibição de métricas, logs e traces utilizando ferramentas como Prometheus + Grafana / Loki, Datadog, Dynatrace ou AWS CloudWatch / X-Ray. - Conhecimento em telemetria de workloads, incluindo a instrumentação de exposições do Kubernetes (kube-state-metrics, metrics-server). Scripting & Automação - Proficiência em Python ou Shell Script (Bash) para integração de APIs, automação de tarefas administrativas e desenvolvimento de ferramentas internas.

Benefícios:

Nenhum benefício