Engenheiro(a) de Software (DevSecOps)

Imobilead; Brasil; Hybrid; BRL 120,000 - 180,000; Full time

Job summary

A Imobilead busca um(a) Engenheiro(a) de Software com forte experiência em DevOps e Segurança para evoluir nossa plataforma. Você vai atuar desenvolvendo produto, revisando código, fortalecendo infraestrutura e automações, e contribuindo para decisões de arquitetura e melhorias técnicas.

Esta posição é estratégica e de longo prazo, com atuação híbrida (Brasil) e possibilidade de crescimento alinhado aos objetivos da empresa. Buscamos proatividade e visão de infraestrutura segura.

Qualifications

• Engenheiro(a) de Software com experiência em DevOps e Segurança.
• Capacidade de trabalhar com código, arquitetura e infraestrutura, buscando melhorias contínuas.
• Foco em parceria de engenharia, evoluindo infraestrutura e automações com fortes práticas de segurança.

Responsibilities

• Infraestrutura como código: projetar, provisionar e manter a infraestrutura em AWS utilizando IaC (Terraform/CloudFormation), com foco em escalabilidade, resiliência e otimização de custos.
• Automação de CI/CD: arquitetar e manter pipelines de integração e entrega contínua, incluindo testes automatizados, build, deploy e rollback seguros.
• Segurança no ciclo de desenvolvimento (DevSecOps): integrar e manter ferramentas de segurança (SAST, DAST, SCA, varredura de segredos e geração de SBOM) nos pipelines, analisar os principais findings e acompanhar as correções junto com o time.
• Observabilidade e confiabilidade: implementar monitoramento, logs, alertas e métricas (ex.: CloudWatch) para garantir alta disponibilidade e resposta rápida a incidentes.
• Hardening e conformidade: fortalecer a segurança da aplicação e da infraestrutura, gerenciar IAM, segredos e políticas de acesso, e apoiar a conformidade com a LGPD.
• Desenvolvimento de software: contribuir no desenvolvimento de funcionalidades e serviços, atuando lado a lado com o time de produto e engenharia.
• Code review: revisar o código do time, com atenção a qualidade, segurança, performance e manutenibilidade.
• Ownership técnico: olhar para a plataforma de forma proativa, identificar problemas e oportunidades de melhoria e resolvê-los de ponta a ponta, sem depender apenas de demandas que chegam prontas.
• Resposta a incidentes: conduzir análise de causa raiz, implementar correções e disseminar boas práticas de segurança e confiabilidade pelo time.

Skills

DevOps

Security

Software engineering

Tools

AWS

Terraform

CloudFormation

CI/CD

SAST

DAST

SBOM

Job description

Nível: Pleno ou Sênior | Área: Engenharia / Plataforma | Modelo: Remoto / Híbrido (Brasil) | Contratação: CLT ou PJ

Procuramos um(a) Engenheiro(a) de Software com boa experiência em DevOps e Segurança para ser peça-chave na evolução da nossa plataforma. Antes de tudo, você é um(a) engenheiro(a) de software: vai desenvolver produto, mas também olhar para código, arquitetura e infraestrutura, identificar problemas e ajudar a implementar as melhorias. Mais do que apontar problemas, você será um parceiro de engenharia: desenvolvendo e revisando código, evoluindo nossa infraestrutura e automações, fortalecendo a segurança da plataforma e contribuindo ativamente para decisões de arquitetura e melhorias técnicas. Esta é uma posição estratégica e de longo prazo. Buscamos alguém que queira crescer junto com a empresa.

• Infraestrutura como código: projetar, provisionar e manter a infraestrutura em AWS utilizando IaC (Terraform/CloudFormation), com foco em escalabilidade, resiliência e otimização de custos.
• Automação de CI/CD: arquitetar e manter pipelines de integração e entrega contínua, incluindo testes automatizados, build, deploy e rollback seguros.
• Segurança no ciclo de desenvolvimento (DevSecOps): integrar e manter ferramentas de segurança (SAST, DAST, SCA, varredura de segredos e geração de SBOM) nos pipelines, analisar os principais findings e acompanhar as correções junto com o time.
• Observabilidade e confiabilidade: implementar monitoramento, logs, alertas e métricas (ex.: CloudWatch) para garantir alta disponibilidade e resposta rápida a incidentes.
• Hardening e conformidade: fortalecer a segurança da aplicação e da infraestrutura, gerenciar IAM, segredos e políticas de acesso, e apoiar a conformidade com a LGPD.
• Desenvolvimento de software: contribuir no desenvolvimento de funcionalidades e serviços, atuando lado a lado com o time de produto e engenharia.
• Code review: revisar o código do time, com atenção a qualidade, segurança, performance e manutenibilidade.
• Ownership técnico: olhar para a plataforma de forma proativa, identificar problemas e oportunidades de melhoria e resolvê-los de ponta a ponta, sem depender apenas de demandas que chegam prontas.
• Resposta a incidentes: conduzir análise de causa raiz, implementar correções e disseminar boas práticas de segurança e confiabilidade pelo time.