Engenheiro(a) de Software (DevSecOps)

Nível: Pleno ou Sênior | Área: Engenharia / Plataforma | Modelo: Remoto / Híbrido (Brasil) | Contratação: CLT ou PJ Procuramos um(a) Engenheiro(a) de Software com boa experiência em DevOps e Segurança para ser peça-chave na evolução da nossa plataforma. Antes de tudo, você é um(a) engenheiro(a) de software: vai desenvolver produto, mas também olhar para código, arquitetura e infraestrutura, identificar problemas e ajudar a implementar as melhorias. Mais do que apontar problemas, você será um parceiro de engenharia: desenvolvendo e revisando código, evoluindo nossa infraestrutura e automações, fortalecendo a segurança da plataforma e contribuindo ativamente para decisões de arquitetura e melhorias técnicas. Esta é uma posição estratégica e de longo prazo. Buscamos alguém que queira crescer junto com a empresa. O que você vai fazer:
- Infraestrutura como código: projetar, provisionar e manter a infraestrutura em AWS utilizando IaC (Terraform/CloudFormation), com foco em escalabilidade, resiliência e otimização de custos.
- Automação de CI/CD: arquitetar e manter pipelines de integração e entrega contínua, incluindo testes automatizados, build, deploy e rollback seguros.
- Segurança no ciclo de desenvolvimento (DevSecOps): integrar e manter ferramentas de segurança (SAST, DAST, SCA, varredura de segredos e geração de SBOM) nos pipelines, analisar os principais findings e acompanhar as correções junto com o time.
- Observabilidade e confiabilidade: implementar monitoramento, logs, alertas e métricas (ex.: CloudWatch) para garantir alta disponibilidade e resposta rápida a incidentes.
- Hardening e conformidade: fortalecer a segurança da aplicação e da infraestrutura, gerenciar IAM, segredos e políticas de acesso, e apoiar a conformidade com a LGPD.
- Desenvolvimento de software: contribuir no desenvolvimento de funcionalidades e serviços, atuando lado a lado com o time de produto e engenharia.
- Code review: revisar o código do time, com atenção a qualidade, segurança, performance e manutenibilidade.
- Ownership técnico: olhar para a plataforma de forma proativa, identificar problemas e oportunidades de melhoria e resolvê-los de ponta a ponta, sem depender apenas de demandas que chegam prontas. Resposta a incidentes: conduzir análise de causa raiz, implementar correções e disseminar boas práticas de segurança e confiabilidade pelo time.