Arquiteto DevSecOps Especialista

Claro Brasil; São Paulo; Presencial; BRL 180.000 - 300.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Jornada Flexível

Vale-Refeição

Assistência Médica

Assistência Odontológica

Previdência Privada

Parcerias e benefícios variados

Descripción de la vacante

A Claro Brasil busca profissional para desenvolver e operar capacidades de DevSecOps, observabilidade e SRE, fortalecendo a segurança e confiabilidade dos serviços. Você evoluirá pipelines seguros, monitoramento ponta a ponta, gestão de incidentes e automação de processos para entregar soluções mais resilientes e eficientes.

Atuará com squads, onboarding, documentation e templates, promovendo adoção de práticas de DevSecOps e SRE na cadeia de entrega.

Formación

• Formação superior em áreas de tecnologia com foco em segurança/infraestrutura.
• Experiência em DevOps, DevSecOps, SRE, Segurança, Cloud ou Plataforma.
• Conhecimento de CI/CD, SAST/DAST, SCA, SBOM, IaC, e cadeias de suprimento seguras.
• Observabilidade com OpenTelemetry, métricas, logs, traces, dashboards e alertas.

Responsabilidades

• Desenvolver e operar DevSecOps, observabilidade e SRE da plataforma DevEx.
• Construir pipelines CI/CD seguros com políticas como código.
• Gerenciar incidentes, gaps de vulnerabilidade e melhoria contínua.
• Implementar soluções de observabilidade ponta a ponta com monitoramento corporativo.
• Definir SLIs/SLOs/erro budgets e liderar post-mortems quando necessário.
• Onboard e orientar squads, promovendo mudanças de prática e documentação.

Conocimientos

Cliente fokus

Inglês intermediário

Curiosidade

Aprendizagem contínua

Educación

Graduação completa em Engenharia/Computação/Segurança

Herramientas

Kubernetes

Terraform

ArgoCD

GitOps

Prometheus

Grafana

Loki

Elasticsearch

Jaeger

Tempo

Semgrep

CodeQL

SonarQube

Snyk

Trivy

Cosign

OPA

Python

Go

Shell Script

Descripción del empleo

O desafio desta posição é desenvolver e operar capacidades de DevSecOps, observabilidade e SRE que fortaleçam a segurança e a confiabilidade dos serviços. Você atuará na evolução de pipelines seguros, monitoramento ponta a ponta, gestão de incidentes e automação de processos, apoiando os squads na entrega de soluções mais resilientes, disponíveis e eficientes.

Responsabilidades e atribuições

• Construir, automatizar e operar as capacidades de DevSecOps, Observabilidade e Site Reliability Engineering (SRE) da plataforma DevEx;
• Desenvolver e manter pipelines de CI/CD seguros, incorporando práticas de SAST, DAST, SCA, secret scanning, container scanning, SBOM, assinatura de artefatos e políticas como código;
• Apoiar os squads na identificação e correção de vulnerabilidades, automatizando gates de segurança e promovendo entregas rastreáveis e seguras;
• Implementar e operar soluções de observabilidade utilizando OpenTelemetry e ferramentas corporativas de monitoramento, garantindo visibilidade ponta a ponta dos serviços;
• Definir e acompanhar indicadores de confiabilidade, incluindo SLIs, SLOs, SLAs e error budgets, apoiando a evolução da estabilidade dos ambientes;
• Liderar ou apoiar o gerenciamento de incidentes críticos, realizando triagem, mitigação, recuperação, análise de causa raiz e post-mortems;
• Implementar práticas de resiliência, automação operacional e redução de toil, promovendo melhoria contínua da plataforma;
• Atuar junto aos squads por meio de onboarding, pairing, office hours, documentação, templates e revisões técnicas, promovendo adoção de práticas de DevSecOps, Observabilidade e SRE;
• Integrar segurança, confiabilidade e observabilidade à cadeia de entrega, apoiando times do Digital, TI, Engenharia, Dados, IA e Corporativo;

Requisitos e qualificações

Buscamos alguém que:

• Pensa e age a partir das perspectivas dos clientes. Demonstra interesse e curiosidade de conhecer os clientes, seus comportamentos e preferências para atender e superar suas expectativas;
• Demonstra compromisso permanente em aprender, ensinar e desenvolver, contribuindo para um ambiente descontraído, respeitoso e colaborativo, incentivando a diversidade;
• É flexível para se desprender de paradigmas e modelos mentais existentes. Busca soluções inovadoras e sustentáveis, para criar vantagens competitivas para o negócio, equilibrando os interesses econômicos, ambientais e sociais.

Para fazer parte do nosso time, é essencial:

• Residir em São Paulo;
• Graduação Completa em Engenharia, Redes, Ciência da Computação, Segurança da Informação, Sistemas da Informação e/ou áreas correlatas;
• Experiência em DevOps, DevSecOps, SRE, Segurança, Cloud ou Engenharia de Plataforma em ambientes críticos;
• Experiência com automação de pipelines CI/CD, SAST, DAST, SCA, secret scanning, SBOM, assinatura de artefatos, políticas como código e segurança da cadeia de suprimentos;
• Conhecimento em observabilidade utilizando OpenTelemetry, métricas, logs, traces distribuídos, dashboards e alertas;
• Experiência na definição e operação de SLIs, SLOs, error budgets, runbooks, on-call, resposta a incidentes e post-mortems;
• Conhecimento em Kubernetes, containers, Linux, GitOps, Infraestrutura como Código (Terraform), Helm, ArgoCD ou Flux, redes, DNS, TLS/mTLS, APIs e automação utilizando Python, Go ou Shell Script;
• Experiência com ambientes AWS, Azure ou GCP, incluindo conceitos de alta disponibilidade, IAM, secrets management, service mesh, observabilidade e FinOps;
• Conhecimento em práticas de segurança, incluindo OWASP Top 10, API Security, OWASP LLM Top 10, IAM, gestão de vulnerabilidades, CVE, CVSS, EPSS e priorização baseada em risco;
• Inglês intermediário para leitura de documentação, investigação de incidentes e interação com fornecedores;
• Pós-graduação em Segurança, Cloud, SRE, Engenharia de Software, Observabilidade e/ou áreas correlatas;
• Experiência com ferramentas de observabilidade e telemetria como Prometheus, Grafana, Loki, Elasticsearch, Jaeger, Tempo e soluções de APM;
• Conhecimento em ferramentas de segurança como Semgrep, CodeQL, SonarQube, ZAP, Snyk, Trivy, GitLeaks, Syft, Cosign, OPA e Kyverno;
• Vivência em Chaos Engineering, Performance Engineering, SIEM/SOAR, Service Mesh e resposta a incidentes de segurança;
• Experiência em ambientes de telecomunicações, operações 24x7, ambientes regulados ou multi-cloud;
• Certificações CKA, CKS, CKAD, Terraform, AWS, Azure, GCP, DevOps, SRE, CISSP, CCSP, Security+, GIAC, ISO 27001 ou FinOps;
• Espanhol avançado;

Informações adicionais

Na Claro, pessoas é um dos nossos valores. Com este pensamento, investimos sempre no cuidado com a saúde, bem-estar e qualidade de vida dos nossos colaboradores! Para que você tenha a melhor experiência em sua jornada com a gente, oferecemos um atraente pacote de benefícios. Veja só:

• Jornada Flexível;
• Vale-Refeição e Alimentação;
• Assistência Médica e Odontológica;
• Auxílio para patologias graves;
• Auxílio ao dependente com deficiência;
• Previdência Privada;
• Convênios e Parcerias;
• E muito mais!

Na nossa empresa, valorizamos um ambiente inclusivo, diverso, ético, colaborativo e harmônico. Não fazemos distinção de gênero, raça, cor, orientação sexual, posição social ou deficiências. Todos e todas são bem-vindos(as)!