Terraform & Infrastructure as Code (IaC) Engineer

Mootiva; Oeiras; Hybrid; EUR 70,000 - 105,000; Full time

Job summary

A Mootiva está à procura de um Engenheiro Sénior de Terraform e IaC para conceber e manter infraestruturas cloud automatizadas com controle de versão. Será responsável por módulos Terraform, backends de estado, e integração com pipelines CI/CD.

O candidato ideal tem forte experiência prática com AWS/Azure/GCP, gestão de state e políticas de segurança. O regime híbrido prevê semanas no escritório em Oeiras e períodos remotos.

Qualifications

• Mínimo de 5 anos de experiência em engenharia e operações de infraestrutura cloud.
• Domínio de Terraform (HCL) em produção.
• Experiência prática com AWS, Azure ou GCP.
• Gestão de state, workspaces e modularização de infraestruturas.
• Conhecimento de pipelines CI/CD (GitLab CI, GitHub Actions, Azure DevOps ou Jenkins).
• Scripting em Bash e/ou Python.
• Segurança, IAM e práticas de governança na cloud.

Responsibilities

• Conceber e desenvolver módulos Terraform reutilizáveis e parametrizáveis.
• Gerir backends de estado remoto e state locking.
• Criar e manter pipelines CI/CD para provisionamento automatizado.
• Definir políticas com Policy as Code (Sentinel, OPA, Checkov, tfsec).
• Promover práticas de revisão de código e organização de repositórios.
• Integrar automação com gestão de segredos (Vault, AWS KMS, Azure Key Vault).
• Documentar a arquitetura, módulos Terraform e procedimentos operacionais.

Skills

Cloud engineering

IaC

Git workflows

Scripting (Bash/Python)

Security in cloud

Networking basics

Tools

Terraform

Terragrunt

Packer

Ansible

GitLab CI

GitHub Actions

Azure DevOps

Jenkins

Job description

• Oeiras, Oeiras

Senior Terraform & Infrastructure as Code (IaC) Engineer

Localização: Oeiras

Regime: 1ª semanas 2x no escritório, 2ª semana 2x no escritório, 3ª semana remoto

Idiomas: Português e Inglês

Procuramos um(a) Senior Terraform & Infrastructure as Code (IaC) Engineer para conceber, implementar e manter infraestruturas cloud automatizadas e controladas por versões, utilizando Terraform como principal ferramenta de Infrastructure as Code (IaC).

Principais responsabilidades

• Conceber e desenvolver módulos Terraform reutilizáveis e parametrizáveis.
• Gerir backends de estado remoto, como S3 com DynamoDB, Azure Storage ou Terraform Cloud, e implementar mecanismos de bloqueio de estado (state locking).
• Criar e manter pipelines CI/CD para aprovisionamento automatizado de infraestrutura, incluindo fluxos controlados de plan e apply.
• Definir e aplicar políticas de governação através de frameworks de Policy as Code, como Sentinel, OPA, Checkov e tfsec.
• Promover boas práticas de controlo de versões, revisão de código e organização de repositórios.
• Integrar os processos de aprovisionamento de infraestrutura com soluções de gestão de segredos, como HashiCorp Vault, AWS KMS e Azure Key Vault.
• Documentar a arquitetura da infraestrutura, os módulos Terraform e os procedimentos operacionais.

Requisitos

• Mínimo de 5 anos de experiência em engenharia e operações de infraestrutura cloud ;
• Mínimo de 3 anos de experiência prática com Terraform em ambientes de produção;
• Terraform (HCL) : experiência prática comprovada em ambientes de produção;
• Sólida experiência em AWS, Microsoft Azure ou Google Cloud Platform (GCP) ;
• Conhecimentos sólidos de gestão de estado do Terraform, workspaces e desenvolvimento de módulos ;
• Domínio de Git e de estratégias modernas de branching , como GitFlow ou trunk-based development ;
• Experiência na criação e manutenção de pipelines CI/CD , utilizando ferramentas como GitLab CI, GitHub Actions, Azure DevOps ou Jenkins;
• Competências de scripting em Bash e/ou Python ;
• Conhecimentos sólidos de redes, gestão de identidades e acessos (IAM) e princípios de segurança cloud .

Valorizamos

• Certificação HashiCorp Certified: Terraform Associate.
• Experiência com ferramentas de automação de infraestrutura e gestão de configuração, como Terragrunt, Packer e Ansible.
• Conhecimentos de Kubernetes, Helm e aprovisionamento de clusters em Amazon EKS, Azure AKS e Google GKE.
• Conhecimentos de frameworks de Policy as Code e ferramentas de segurança e conformidade, incluindo Sentinel, OPA (Open Policy Agent), Checkov e tfsec.
• Familiaridade com plataformas de observabilidade e monitorização, como Prometheus, Grafana e Amazon CloudWatch.
• Compreensão dos princípios de FinOps e de estratégias de otimização dos custos cloud.

Na Mootiva, ligamos talento à inovação. Junta-te a nós