Engenheiro DevSecOps

Hits; São Paulo; On-site; BRL 260,000 - 420,000; Full time

Job summary

Hitss Brasil está buscando profissional para transformar o potencial da IA generativa em soluções seguras e reutilizáveis na plataforma DevEx. O papel envolve desenvolvimento de aplicações, agentes e capacidades de IA, conectando engenharia de software, dados, observabilidade e segurança para automatizar o ciclo de desenvolvimento e aumentar a eficiência dos squads.

Você atuará com DevSecOps, SRE e observabilidade, definindo SLIs/SLOs, e gerenciando incidentes com foco em confiabilidade.

Qualifications

• Graduação completa em Engenharia, Redes, Ciência da Computação, Segurança da Informação, Sistemas da Informação ou áreas correlatas.
• Experiência em DevOps/DevSecOps, SRE, Segurança, Cloud ou Engenharia de Plataforma em ambientes críticos.
• Automação de pipelines CI/CD com SAST, DAST, SCA, secret scanning, SBOM, assinatura de artefatos e políticas como código.
• Observabilidade com OpenTelemetry, métricas, logs, traces distribuídos, dashboards e alertas.
• Definição e operação de SLIs/SLOs, runbooks, on-call, resposta a incidentes e post-mortems.
• Conhecimento em Kubernetes, containers, Linux, GitOps, IaC (Terraform), Helm, ArgoCD/Flux, redes, DNS, TLS/mTLS, APIs e automação com Python/Go/Shell.
• Experiência com AWS/Azure/GCP, alta disponibilidade, IAM, secrets management, service mesh, observabilidade e FinOps.
• Conhecimento em OWASP Top 10, API Security, OWASP LLM Top 10, IAM, gestão de vulnerabilidades, CVE/CVSS/EPSS e priorização por risco.
• Inglês intermediário para leitura de documentação e interação com fornecedores.

Responsibilities

• Construir, automatizar e operar as capacidades de DevSecOps, Observabilidade e SRE da plataforma DevEx.
• Desenvolver e manter pipelines de CI/CD seguros com SAST, DAST, SCA, secret scanning, SBOM, assinatura de artefatos e políticas como código.
• Apoiar squads na identificação e correção de vulnerabilidades, automatizando gates de segurança.
• Implementar observabilidade com OpenTelemetry e monitoramento corporativo para visibilidade ponta a ponta.
• Definir e acompanhar SLIs, SLOs, error budgets, runbooks, on-call e resposta a incidentes.
• Gerenciar incidentes críticos com triagem, mitigação, recuperação e post-mortems.
• Promover resiliência, automação e redução de toil na plataforma.
• Onboarding, pairing, office hours, documentação e templates para adoção de DevSecOps, Observabilidade e SRE.
• Integrar segurança, confiabilidade e observabilidade à cadeia de entrega com times diversos.

Skills

DevOps

DevSecOps

SRE

Segurança

Cloud

Engenharia de Plataforma

CI/CD automation

SAST

DAST

SCA

Secret scanning

SBOM

Artifact signing

Policies as code

Supply chain security

Observability

OpenTelemetry

SLIs/SLOs

Runbooks

On-call

Incident response

Post-mortems

Kubernetes

Containers

Linux

GitOps

Terraform

Helm

ArgoCD

Flux

Networking

DNS

TLS/mTLS

APIs

Python

Go

Shell Script

AWS

Azure

GCP

IAM

Secrets management

Service mesh

FinOps

OWASP Top 10

API Security

OWASP LLM Top 10

Vulnerability management

CVE

CVSS

EPSS

English (Intermediate)

Education

Graduação completa em Engenharia, Redes, Ciência da Computação, Segurança da Informação, Sistemas da Informação

Tools

OpenTelemetry

Prometheus

Grafana

Job description

Job description

Seu desafio será transformar o potencial da Inteligência Artificial generativa em soluções confiáveis, seguras e reutilizáveis para a plataforma DevEx. Você atuará de forma prática no desenvolvimento de aplicações, agentes e capacidades de IA, conectando engenharia de software, dados, observabilidade e segurança para automatizar atividades do ciclo de desenvolvimento e ampliar a eficiência dos squads.

Main responsibilities

• Construir, automatizar e operar as capacidades de DevSecOps, Observabilidade e Site Reliability Engineering (SRE) da plataforma DevEx;
• Desenvolver e manter pipelines de CI/CD seguros, incorporando práticas de SAST, DAST, SCA, secret scanning, container scanning, SBOM, assinatura de artefatos e políticas como código;
• Apoiar os squads na identificação e correção de vulnerabilidades, automatizando gates de segurança e promovendo entregas rastreáveis e seguras;
• Implementar e operar soluções de observabilidade utilizando OpenTelemetry e ferramentas corporativas de monitoramento, garantindo visibilidade ponta a ponta dos serviços;
• Definir e acompanhar indicadores de confiabilidade, incluindo SLIs, SLOs, SLAs e error budgets, apoiando a evolução da estabilidade dos ambientes;
• Liderar ou apoiar o gerenciamento de incidentes críticos, realizando triagem, mitigação, recuperação, análise de causa raiz e post-mortems;
• Implementar práticas de resiliência, automação operacional e redução de toil, promovendo melhoria contínua da plataforma;
• Atuar junto aos squads por meio de onboarding, pairing, office hours, documentação, templates e revisões técnicas, promovendo adoção de práticas de DevSecOps, Observabilidade e SRE;
• Integrar segurança, confiabilidade e observabilidade à cadeia de entrega, apoiando times do Digital, TI, Engenharia, Dados, IA e Corporativo;

Requirements and skills

Requisitos necessários:

• Residir em São Paulo;
• Graduação Completa em Engenharia, Redes, Ciência da Computação, Segurança da Informação, Sistemas da Informação e/ou áreas correlatas;
• Experiência em DevOps, DevSecOps, SRE, Segurança, Cloud ou Engenharia de Plataforma em ambientes críticos;
• Experiência com automação de pipelines CI/CD, SAST, DAST, SCA, secret scanning, SBOM, assinatura de artefatos, políticas como código e segurança da cadeia de suprimentos;
• Conhecimento em observabilidade utilizando OpenTelemetry, métricas, logs, traces distribuídos, dashboards e alertas;
• Experiência na definição e operação de SLIs, SLOs, error budgets, runbooks, on-call, resposta a incidentes e post-mortems;
• Conhecimento em Kubernetes, containers, Linux, GitOps, Infraestrutura como Código (Terraform), Helm, ArgoCD ou Flux, redes, DNS, TLS/mTLS, APIs e automação utilizando Python, Go ou Shell Script;
• Experiência com ambientes AWS, Azure ou GCP, incluindo conceitos de alta disponibilidade, IAM, secrets management, service mesh, observabilidade e FinOps;
• Conhecimento em práticas de segurança, incluindo OWASP Top 10, API Security, OWASP LLM Top 10, IAM, gestão de vulnerabilidades, CVE, CVSS, EPSS e priorização baseada em risco;
• Inglês intermediário para leitura de documentação, investigação de incidentes e interação com fornecedores.

Requisitos desejáveis:

• Pós-graduação em Segurança, Cloud, SRE, Engenharia de Software, Observabilidade e/ou áreas correlatas;
• Experiência com ferramentas de observabilidade e telemetria como Prometheus, Grafana, Loki, Elasticsearch, Jaeger, Tempo e soluções de APM;
• Conhecimento em ferramentas de segurança como Semgrep, CodeQL, SonarQube, ZAP, Snyk, Trivy, GitLeaks, Syft, Cosign, OPA e Kyverno;
• Vivência em Chaos Engineering, Performance Engineering, SIEM/SOAR, Service Mesh e resposta a incidentes de segurança;
• Experiência em ambientes de telecomunicações, operações 24x7, ambientes regulados ou multi-cloud;
• Certificações CKA, CKS, CKAD, Terraform, AWS, Azure, GCP, DevOps, SRE, CISSP, CCSP, Security+, GIAC, ISO 27001 ou FinOps;
• Espanhol avançado.

Additional information

Importante: Todas as nossas vagas são elegíveis para profissionais com deficiência, equidade de gênero e raça/ etnia.