Analista SRE/DevSecOps Sênior

Serasa Experian; Recife; Presencial; BRL 240 000 - 360 000; Tempo integral

Resumo da oferta

Serasa Experian está buscando Analista SRE/DevSecOps Sênior para evoluir, sustentar e garantir a segurança de nossas plataformas. O profissional atuará com automação, observabilidade e IaC, apoiando squads de desenvolvimento e promovendo práticas seguras em cloud.

O candidato ideal possui experiência sólida em SRE/DevOps/DevSecOps, com foco em ambientes AWS, Terraform e pipelines de CI/CD, além de forte atuação em segurança, containers e monitoramento.

Qualificações

• Experiência sólida com práticas de SRE, DevOps ou DevSecOps.
• Conhecimento em ambientes cloud, preferencialmente AWS.
• Experiência com infraestrutura como código, preferencialmente Terraform.
• Conhecimento em CI/CD e ferramentas como GitHub Actions e GitLab CI.
• Experiência com containers e orquestração, como Docker, Kubernetes, ECS ou EKS.
• Conhecimento em observabilidade com ferramentas como Prometheus, Grafana, CloudWatch, Datadog, New Relic, Elastic, OpenTelemetry ou similares.
• Experiência em troubleshooting de aplicações, infraestrutura, e rede, performance e disponibilidade.
• Conhecimento em segurança aplicada a pipelines, cloud, containers, IAM, secrets e vulnerabilidades.
• Familiaridade com Linux, redes, DNS, balanceadores, WAF, certificados digitais e protocolos HTTP/HTTPS.
• Conhecimento em automação com scripts, utilizando Python, Bash ou linguagens semelhantes.

Responsabilidades

• Atuar na sustentação, melhoria contínua e confiabilidade de ambientes críticos.
• Apoiar squads no desenho e implantação de soluções escaláveis, resilientes e seguras.
• Implementar e evoluir práticas de observabilidade, incluindo métricas, logs, traces, alertas, dashboards, SLIs, SLOs e gestão de incidentes.
• Automatizar processos operacionais, reduzindo atividades manuais e aumentando a eficiência do ambiente.
• Desenvolver, revisar e manter infraestrutura como código, utilizando ferramentas como Terraform, CloudFormation ou similares.
• Apoiar pipelines de CI/CD, promovendo práticas de deploy seguro, versionamento, rollback e automação.
• Integrar práticas de segurança ao ciclo DevOps, incluindo análise de vulnerabilidades, gestão de secrets, hardening, permissões, segurança em containers e boas práticas em cloud.
• Atuar em troubleshooting de aplicações, infraestrutura, redes, containers, banco de dados e integrações.
• Contribuir para processos de resposta a incidentes, post‑mortem, análise de causa raiz e planos de melhoria.
• Apoiar iniciativas de FinOps, CloudOps e SecOps, buscando eficiência, segurança e estabilidade operacional.
• Disseminar boas práticas técnicas entre as equipes, atuando como referência para temas de confiabilidade, automação e segurança.

Conhecimentos

SRE

DevOps

DevSecOps

Observabilidade

Automação

Ferramentas

Terraform

CloudFormation

GitHub Actions

GitLab CI

Docker

Kubernetes

ECS

EKS

Prometheus

Grafana

CloudWatch

Datadog

New Relic

Elastic

OpenTelemetry

Descrição da oferta de emprego

Job Description

Analista SRE/DevSecOps Sênior. Atuará na evolução, sustentação e segurança das nossas plataformas, apoiando squads de desenvolvimento na construção de ambientes mais confiáveis, observáveis, automatizados e seguros.

Esta pessoa será responsável por promover boas práticas de Site Reliability Engineering, DevOps, DevSecOps, automação, observabilidade, infraestrutura como código e segurança em cloud, atuando de forma colaborativa com times de desenvolvimento, arquitetura, segurança e operações.

Responsabilidades

• Atuar na sustentação, melhoria contínua e confiabilidade de ambientes críticos.
• Apoiar squads no desenho e implantação de soluções escaláveis, resilientes e seguras.
• Implementar e evoluir práticas de observabilidade, incluindo métricas, logs, traces, alertas, dashboards, SLIs, SLOs e gestão de incidentes.
• Automatizar processos operacionais, reduzindo atividades manuais e aumentando a eficiência do ambiente.
• Desenvolver, revisar e manter infraestrutura como código, utilizando ferramentas como Terraform, CloudFormation ou similares.
• Apoiar pipelines de CI/CD, promovendo práticas de deploy seguro, versionamento, rollback e automação.
• Integrar práticas de segurança ao ciclo DevOps, incluindo análise de vulnerabilidades, gestão de secrets, hardening, permissões, segurança em containers e boas práticas em cloud.
• Atuar em troubleshooting de aplicações, infraestrutura, redes, containers, banco de dados e integrações.
• Contribuir para processos de resposta a incidentes, post‑mortem, análise de causa raiz e planos de melhoria.
• Apoiar iniciativas de FinOps, CloudOps e SecOps, buscando eficiência, segurança e estabilidade operacional.
• Disseminar boas práticas técnicas entre as equipes, atuando como referência para temas de confiabilidade, automação e segurança.

Requisitos Técnicos

• Experiência sólida com práticas de SRE, DevOps ou DevSecOps.
• Conhecimento em ambientes cloud, preferencialmente AWS.
• Experiência com infraestrutura como código, preferencialmente Terraform.
• Conhecimento em CI/CD e ferramentas como GitHub Actions e GitLab CI.
• Experiência com containers e orquestração, como Docker, Kubernetes, ECS ou EKS.
• Conhecimento em observabilidade com ferramentas como Prometheus, Grafana, CloudWatch, Datadog, New Relic, Elastic, OpenTelemetry ou similares.
• Experiência em troubleshooting de aplicações, infraestrutura, e rede, performance e disponibilidade.
• Conhecimento em segurança aplicada a pipelines, cloud, containers, IAM, secrets e vulnerabilidades.
• Familiaridade com Linux, redes, DNS, balanceadores, WAF, certificados digitais e protocolos HTTP/HTTPS.
• Conhecimento em automação com scripts, utilizando Python, Bash ou linguagens semelhantes.

Diferenciais

• Experiência com AWS WAF, CloudFront, Route 53, API Gateway, Lambda, ECS, EKS, RDS, SQS e EventBridge.
• Vivência com práticas de FinOps, CloudOps ou SecOps.
• Conhecimento em SAST, DAST, SCA, SBOM, OWASP, Trivy, SonarQube, Checkov, Snyk ou ferramentas semelhantes.
• Experiência com gestão de incidentes, war rooms, post‑mortem e melhoria contínua.
• Conhecimento em arquitetura de alta disponibilidade, disaster recovery, backup e continuidade de negócio.
• Certificações AWS, Kubernetes, Terraform, DevOps, Segurança ou Cloud.

Perfil Comportamental

• Perfil colaborativo, com boa comunicação e facilidade para atuar junto a diferentes squads.
• Capacidade analítica para investigação de problemas complexos.
• Senso de dono, responsabilidade e foco em melhoria contínua.
• Visão crítica para identificar riscos, gargalos e oportunidades de automação.
• Organização para lidar com múltiplas demandas técnicas e prioridades.
• Interesse em compartilhar conhecimento e apoiar a evolução técnica do time.

Sobre o Desafio

Você terá papel estratégico na evolução da maturidade operacional e de segurança dos nossos ambientes, contribuindo para que as aplicações sejam entregues com mais qualidade, estabilidade, rastreabilidade e proteção.

Procuramos uma pessoa que una visão de confiabilidade, automação e segurança, ajudando a aproximar desenvolvimento, operações e segurança em uma cultura técnica mais eficiente e resiliente.

Qualifications

• Perfil colaborativo e analítico: capacidade de trabalhar em times multidisciplinares, com foco em melhoria contínua, resposta a incidentes e cultura de segurança integrada ao ciclo de vida do software.
• Conhecimento em práticas de SRE e DevOps: domínio de conceitos como confiabilidade, observabilidade, automação e escalabilidade, além de práticas de CI/CD e infraestrutura como código (IaC).
• Forte base em segurança operacional (SecOps): familiaridade com princípios de segurança em ambientes de produção, gestão de vulnerabilidades, hardening de sistemas e integração de segurança nos pipelines de entrega.
• Experiência com sistemas operacionais e redes: proficiência em Linux/Unix, administração de sistemas distribuídos, redes e protocolos, com foco em desempenho e segurança.
• Vivência em ambientes de nuvem: experiência prática com AWS (ou outras nuvens), incluindo configuração segura de serviços, controle de acesso e monitoramento de conformidade.
• Automação e monitoramento: uso de ferramentas como Terraform, Ansible, Prometheus, Grafana, ELK Stack e outras para provisionamento, observabilidade e resposta a incidentes.