Engenheiro DevSecOps

Hitss Brasil; São Paulo; On-site; BRL 180,000 - 280,000; Full time

Job summary

A Hitss Brasil busca profissionais especializados em DevSecOps e SRE para fortalecer a plataforma DevEx. O papel envolve automatizar pipelines, integrar práticas de segurança na entrega de software e elevar a confiabilidade com observabilidade de ponta a ponta.

O candidato ideal possui experiência em Kubernetes, IaC (Terraform/Helm/ArgoCD), e em ambientes AWS/Azure/GCP, com foco em disponibilidade, segurança e resposta a incidentes.

Qualifications

• Graduação completa em áreas de tecnologia.
• Experiência em DevOps, DevSecOps, SRE e segurança da cadeia de suprimentos.
• Automação de pipelines CI/CD com SAST, DAST, SCA, secret scanning, SBOM e políticas como código.
• Conhecimento em observabilidade com OpenTelemetry, métricas, logs e traces.
• Experiência com AWS, Azure ou GCP e gestão de IAM/segredos.

Responsibilities

• Construir, automatizar e operar capacidades de DevSecOps, Observabilidade e SRE da plataforma DevEx.
• Desenvolver e manter pipelines CI/CD seguros com práticas de segurança no ciclo de desenvolvimento.
• Apoiar squads na identificação e correção de vulnerabilidades; automatizar gates de segurança.
• Operar soluções de observabilidade e garantir visibilidade ponta a ponta dos serviços.
• Definir e monitorar SLIs, SLOs e budgets de erro; conduzir post-mortems.
• Gerenciar incidentes críticos, com triagem, mitigação e recuperação.
• Promover automação, resiliência e redução de toil na plataforma DevEx.

Skills

DevOps

DevSecOps

SRE

CI/CD

OpenTelemetry

Kubernetes

Terraform

Helm

ArgoCD

Python

Go

Shell Script

AWS

Azure

GCP

Security

API Security

Networking

Education

Engenharia

Redes

Ciência da Computação

Segurança da Informação

Sistemas da Informação

Tools

Prometheus

Grafana

Elasticsearch

Jaeger

Tempo

Job description

Seu desafio será transformar o potencial da Inteligência Artificial generativa em soluções confiáveis, seguras e reutilizáveis para a plataforma DevEx. Você atuará de forma prática no desenvolvimento de aplicações, agentes e capacidades de IA, conectando engenharia de software, dados, observabilidade e segurança para automatizar atividades do ciclo de desenvolvimento e ampliar a eficiência dos squads.

Responsabilidades e atribuições

• Construir, automatizar e operar as capacidades de DevSecOps, Observabilidade e Site Reliability Engineering (SRE) da plataforma DevEx;
• Desenvolver e manter pipelines de CI/CD seguros, incorporando práticas de SAST, DAST, SCA, secret scanning, container scanning, SBOM, assinatura de artefatos e políticas como código;
• Apoiar os squads na identificação e correção de vulnerabilidades, automatizando gates de segurança e promovendo entregas rastreáveis e seguras;
• Implementar e operar soluções de observabilidade utilizando OpenTelemetry e ferramentas corporativas de monitoramento, garantindo visibilidade ponta a ponta dos serviços;
• Definir e acompanhar indicadores de confiabilidade, incluindo SLIs, SLOs, SLAs e error budgets, apoiando a evolução da estabilidade dos ambientes;
• Liderar ou apoiar o gerenciamento de incidentes críticos, realizando triagem, mitigação, recuperação, análise de causa raiz e post-mortems;
• Implementar práticas de resiliência, automação operacional e redução de toil, promovendo melhoria contínua da plataforma;
• Atuar junto aos squads por meio de onboarding, pairing, office hours, documentação, templates e revisões técnicas, promovendo adoção de práticas de DevSecOps, Observabilidade e SRE;
• Integrar segurança, confiabilidade e observabilidade à cadeia de entrega, apoiando times do Digital, TI, Engenharia, Dados, IA e Corporativo;

Requisitos e qualificações

Requisitos necessários:

• Residir em São Paulo;
• Graduação Completa em Engenharia, Redes, Ciência da Computação, Segurança da Informação, Sistemas da Informação e/ou áreas correlatas;
• Experiência em DevOps, DevSecOps, SRE, Segurança, Cloud ou Engenharia de Plataforma em ambientes críticos;
• Experiência com automação de pipelines CI/CD, SAST, DAST, SCA, secret scanning, SBOM, assinatura de artefatos, políticas como código e segurança da cadeia de suprimentos;
• Conhecimento em observabilidade utilizando OpenTelemetry, métricas, logs, traces distribuídos, dashboards e alertas;
• Experiência na definição e operação de SLIs, SLOs, error budgets, runbooks, on-call, resposta a incidentes e post-mortems;
• Conhecimento em Kubernetes, containers, Linux, GitOps, Infraestrutura como Código (Terraform), Helm, ArgoCD ou Flux, redes, DNS, TLS/mTLS, APIs e automação utilizando Python, Go ou Shell Script;
• Experiência com ambientes AWS, Azure ou GCP, incluindo conceitos de alta disponibilidade, IAM, secrets management, service mesh, observabilidade e FinOps;
• Conhecimento em práticas de segurança, incluindo OWASP Top 10, API Security, OWASP LLM Top 10, IAM, gestão de vulnerabilidades, CVE, CVSS, EPSS e priorização baseada em risco;
• Inglês intermediário para leitura de documentação, investigação de incidentes e interação com fornecedores.

Requisitos desejáveis:

• Pós-graduação em Segurança, Cloud, SRE, Engenharia de Software, Observabilidade e/ou áreas correlatas;
• Experiência com ferramentas de observabilidade e telemetria como Prometheus, Grafana, Loki, Elasticsearch, Jaeger, Tempo e soluções de APM;
• Conhecimento em ferramentas de segurança como Semgrep, CodeQL, SonarQube, ZAP, Snyk, Trivy, GitLeaks, Syft, Cosign, OPA e Kyverno;
• Vivência em Chaos Engineering, Performance Engineering, SIEM/SOAR, Service Mesh e resposta a incidentes de segurança;
• Experiência em ambientes de telecomunicações, operações 24x7, ambientes regulados ou multi-cloud;
• Certificações CKA, CKS, CKAD, Terraform, AWS, Azure, GCP, DevOps, SRE, CISSP, CCSP, Security+, GIAC, ISO 27001 ou FinOps;
• Espanhol avançado.

Importante: Todas as nossas vagas são elegíveis para profissionais com deficiência, equidade de gênero e raça/ etnia.