SecOps Senior

Segware; Brasil; Remote; BRL 180,000 - 320,000; Full time

Benefits offered by this job

Remote work

Vale refeição/alimentação

Plano de saúde 50% pago pela empresa

Convênio odontológico 50% pago pela,?

Auxílio home office

Day off no mês de aniversário

Licença maternidade/paternidade estend

Plataforma de bem-estar

Programa de Capacitação

Job summary

A Segware procura profissional SRE/DevOps sênior para fortalecer a entrega de soluções em nuvem. O candidato terá atuação em ambientes complexos, alta disponibilidade e grande escala, com foco em automação, segurança e confiabilidade.

Exige experiência sólida em Kubernetes, AWS e práticas de CI/CD, com atuação em equipes multidisciplinares. São esperados 6–8 anos de experiência, domínio de IaC, gestão de patches e detecção de incidentes.

Qualifications

• Experiência prática com IaC e ferramentas de provisionamento (Terraform, Pulumi ou CloudFormation).
• Domínio de Kubernetes e orquestração de containers; gerência de EKS/OVH.
• Conhecimento de Helm Charts, Kustomize, Federation ou Karmada.
• Experiência com enforcement de políticas (OPA/Gatekeeper).
• Computação em nuvem (AWS e OVH) e serviços de segurança em nuvem (IAM, GuardDuty, CloudTrail).
• Ferramentas de vulnerabilidade (Nessus/Qualys/OpenVAS) e gestão de patches.
• CI/CD (Bitbucket Pipelines, Jenkins) e deploys para EKS/Swarm/VMs.
• Configuração de ambientes com canary/blue-green e progressive delivery.

Responsibilities

• Trabalhar com a equipe de ambiente para sugerir tecnologias e melhorias.
• Focar no desempenho e estabilidade de toda a solução em produção.
• Participar da criação de novos ambientes para novas soluções.
• Analisar a plataforma para melhorar segurança e confiabilidade.
• Definir e manter planos de resposta a incidentes e playbooks.

Skills

IaC

Terraform

Pulumi

CloudFormation

Kubernetes

EKS

OVH

Helm

Kustomize

OPA/Gatekeeper

AWS

Security in cloud

Nessus/Qualys/OpenVAS

Patch management

CI/CD

Jenkins

Docker

Kubernetes security

Tools

Bitbucket Pipelines

Jenkins

AWS

Docker

Kubernetes

Terraform

Job description

Na Segware, lideramos o mercado de soluções em software para centrais de monitoramento. Nossa missão é clara: impulsionar o crescimento dos nossos clientes enquanto construímos um mundo mais seguro. Somos apaixonados por inovação. Com tecnologia de ponta, oferecemos soluções que abrangem desde monitoramento e controle de acesso até portarias, análise de dados, comunicação e gestão de equipes técnicas e táticas. Não importa o tamanho da operação, a Segware é para todos. Seja um SegMaker!

Responsabilidades e atribuições

Seu dia a dia será...

• Trabalhe junto com nosso time de ambiente, sugerindo novas tecnologias ou até ajustes na atual plataforma
• Foco em desempenho e estabilidade de toda a solução em produção
• Participe da criação de novos ambientes para novas soluções
• Análise a atual plataforma para sugerir novas abordagens que traga ganhos de segurança e confiabilidade

Requisitos e qualificações

Você e suas habilidades são bem-vindas aqui!

Experiência e Conhecimento Técnico

• Infraestrutura como Código (IaC)
• Domínio de Terraform, Pulumi ou CloudFormation para provisionamento de infraestrutura.
• Experiência com módulos reutilizáveis e boas práticas de versionamento.
• Kubernetes e Orquestração de Containers
• Gerenciamento avançado de Kubernetes (EKS, OVH).
• Domínio de Helm Charts, Kustomize, Kubernetes Federation ou Karmada.
• Experiência com policy enforcement (OPA/Gatekeeper).
• Cloud Computing
• Domínio de AWS e OVH.
• Experiência com serviços de segurança em nuvem como AWS IAM, GuardDuty, CloudTrail, Config, Securty Hub e Inspector.
• Utilização de ferramentas como Nessus, Qualys, ou OpenVAS para identificar e corrigir vulnerabilidades.
• Experiência com o gerenciamento de patches e implementação de controles de segurança.
• Gerenciamento de Vulnerabilidades
• Utilização de ferramentas como Nessus, Qualys, ou OpenVAS para identificar e corrigir vulnerabilidades.
• Experiência com o gerenciamento de patches e implementação de controles de segurança.
• Criação de alertas eficientes para SLOs e SLAs.
• Detecção e Resposta a Incidentes (EDR)
• Experiência com ferramentas de detecção e resposta a incidentes como CrowdStrike, Carbon Black, SentinelOne ou Shodan.
• Prática na criação e execução de planos de resposta a incidentes e playbooks de segurança.
• Pipelines e Automação (CI/CD)
• Experiência com Bitbucket Pipelines, Jenkins.
• Configuração de deploys para EKS, Swarm, VMs.
• Conhecimento em progressive delivery (Canary, Blue-Green, Feature Flags).
• Segurança aplicada ao processo de desenvolvimento e entrega.
• Gerenciamento de Configuração
• Domínio de Ansible, Chef ou Puppet.
• Experiência com Secrets Management (AWS Secrets Manager, HashiCorp Vault).
• Redes e Segurança
• Experiência com VPC, VPN, Security Groups, Firewalls, WAF.
• Hardening de Kubernetes, configuração de RBAC e controle de acesso (IAM).
• Conhecimento em mTLS, OIDC, OAuth2, JWT ou SSO.
• Banco de Dados e Storage
• Experiência com RDS (MySQL, PostgreSQL, Aurora) e NoSQL (MongoDB e Redis).
• Segurança aplicada a gerenciamento de backups, replicação, failover.
• Gestão de segurança
• Shell Scripting e Linguagens de Automação
• Domínio de Bash, Python, Go ou Ruby.
• Experiência com API REST, Webhooks, JSON/YAML para automação.

Mentalidade

• Pensamento Estratégico e Proatividade
• Identificar pontos de falha na infraestrutura e propor melhorias.
• Capacidade de antecipar problemas e implementar soluções antes que afetem produção.
• Resolução de Problemas e Troubleshooting
• Habilidade para investigar logs, métricas e traces de forma eficiente.
• Experiência com war rooms, incidentes e post-mortems.
• Cultura de Engenharia de Confiabilidade (SRE)
• Definição de SLOs, SLIs e SLAs.
• Práticas de Chaos Engineering (Gremlin, LitmusChaos).
• Automação de tarefas para reduzir toil (trabalho manual repetitivo).
• Trabalho em Equipe e Comunicação
• Boa comunicação com times de desenvolvimento, segurança e infraestrutura.
• Capacidade de documentar processos.
• Participação ativa em incidentes, propondo soluções e melhorias.

Experiência Necessária

• Mínimo de 6-8 anos atuando em SRE/SecOps/DevOps.
• Experiência com ambientes complexos, alta disponibilidade, grandes workloads.
• Histórico de participação em migrações de infraestrutura, otimização de custos e performance.
• Experiência liderando projetos de automação, arquitetura ou melhorias em sistemas produtivos.Inglês técnico para leitura
• Experiência em Linux
• Experiência com base de dados relacional e não relacional (MySQL e MongoDB)
• Experiência com Docker
• CI/CD, Jenkins, Git
• AWS
• Apache Kafka
• Docker Swarm e/ou Kubernetes
• Redis
• Experiência em aplicações distribuídas/multithreading
• Experiência em análise de performance e otimização de algoritmos e SQLPontos Bônus para a vaga de SRE DevOps - Sênior
• Experiência em auto scaling de aplicações

Informações adicionais

O que você vai encontrar aqui?

• Modelo de trabalho remoto;
• Vale Refeição/Alimentação;
• Plano de saúde 50% pago pela empresa e 50% pago pelo colaborador;
• Convênio odontológico 50% pago pela empresa e 50% pago pelo colaborador;
• Auxílio home office;
• Day off no de mês de aniversário;
• Licença paternidade e maternidade estendida;
• Totalpass: Plataforma de bem-estar com academias, esportes, pilates, luta, nutrição, etc;
• Plataformas de cuidados emocionais: Psicologia Viva, ZenClub, Vittude;
• Programa de Capacitação Profissional (conforme política);

Acreditamos que as diferenças tornam as pessoas únicas, por isso, todos os candidatos qualificados independentemente de raça, cor, religião, idade, gênero, nacionalidade, deficiência ou constituição familiar, são bem-vindos.