SecOps Senior

Na Segware, lideramos o mercado de soluções em software para centrais de monitoramento. Nossa missão é clara: impulsionar o crescimento dos nossos clientes enquanto construímos um mundo mais seguro.

Somos apaixonados por inovação. Com tecnologia de ponta, oferecemos soluções que abrangem desde monitoramento e controle de acesso até portarias, análise de dados, comunicação e gestão de equipes técnicas e táticas. Não importa o tamanho da operação, a Segware é para todos.

Seja um SegMaker!

Responsabilidades e atribuições

Seu dia a dia será...

• Trabalhe junto com nosso time de ambiente, sugerindo novas tecnologias ou até ajustes na atual plataforma
• Foco em desempenho e estabilidade de toda a solução em produção
• Participe da criação de novos ambientes para novas soluções
• Análise a atual plataforma para sugerir novas abordagens que traga ganhos de segurança e confiabilidade

Requisitos e qualificações

Você e suas habilidades são bem-vindas aqui!

Experiência e Conhecimento Técnico

• Infraestrutura como Código (IaC)
• Domínio de Terraform, Pulumi ou CloudFormation para provisionamento de infraestrutura.
• Experiência com módulos reutilizáveis e boas práticas de versionamento.
• Kubernetes e Orquestração de Containers
• Gerenciamento avançado de Kubernetes (EKS, OVH).
• Domínio de Helm Charts, Kustomize, Kubernetes Federation ou Karmada.
• Experiência com policy enforcement (OPA/Gatekeeper).
• Cloud Computing
• Domínio de AWS e OVH.
• Experiência com serviços de segurança em nuvem como AWS IAM, GuardDuty, CloudTrail, Config, Securty Hub e Inspector.
• Utilização de ferramentas como Nessus, Qualys, ou OpenVAS para identificar e corrigir vulnerabilidades.
• Experiência com o gerenciamento de patches e implementação de controles de segurança.
• Gerenciamento de Vulnerabilidades
• Utilização de ferramentas como Nessus, Qualys, ou OpenVAS para identificar e corrigir vulnerabilidades.
• Experiência com o gerenciamento de patches e implementação de controles de segurança.
• Criação de alertas eficientes para SLOs e SLAs.
• Detecção e Resposta a Incidentes (EDR)
• Experiência com ferramentas de detecção e resposta a incidentes como CrowdStrike, Carbon Black, SentinelOne ou Shodan.
• Prática na criação e execução de planos de resposta a incidentes e playbooks de segurança.
• Pipelines e Automação (CI/CD)
• Experiência com Bitbucket Pipelines, Jenkins.
• Configuração de deploys para EKS, Swarm, VMs.
• Conhecimento em progressive delivery (Canary, Blue-Green, Feature Flags).
• Segurança aplicada ao processo de desenvolvimento e entrega.
• Gerenciamento de Configuração
• Domínio de Ansible, Chef ou Puppet.
• Experiência com Secrets Management (AWS Secrets Manager, HashiCorp Vault).
• Redes e Segurança
• Experiência com VPC, VPN, Security Groups, Firewalls, WAF.
• Hardening de Kubernetes, configuração de RBAC e controle de acesso (IAM).
• Conhecimento em mTLS, OIDC, OAuth2, JWT ou SSO.
• Banco de Dados e Storage
• Experiência com RDS (MySQL, PostgreSQL, Aurora) e NoSQL (MongoDB e Redis).
• Segurança aplicada a gerenciamento de backups, replicação, failover.
• Gestão de segurança
• Shell Scripting e Linguagens de Automação
• Domínio de Bash, Python, Go ou Ruby.
• Experiência com API REST, Webhooks, JSON/YAML para automação.

Mentalidade

• Pensamento Estratégico e Proatividade
• Identificar pontos de falha na infraestrutura e propor melhorias.
• Capacidade de antecipar problemas e implementar soluções antes que afetem produção.
• Resolução de Problemas e Troubleshooting
• Habilidade para investigar logs, métricas e traces de forma eficiente.
• Experiência com war rooms, incidentes e post-mortems.
• Cultura de Engenharia de Confiabilidade (SRE)
• Definição de SLOs, SLIs e SLAs.
• Práticas de Chaos Engineering (Gremlin, LitmusChaos).
• Automação de tarefas para reduzir toil (trabalho manual repetitivo).
• Trabalho em Equipe e Comunicação
• Boa comunicação com times de desenvolvimento, segurança e infraestrutura.
• Capacidade de documentar processos.
• Participação ativa em incidentes, propondo soluções e melhorias.

Experiência Necessária

• Mínimo de 6-8 anos atuando em SRE/SecOps/DevOps.
• Experiência com ambientes complexos, alta disponibilidade, grandes workloads.
• Histórico de participação em migrações de infraestrutura, otimização de custos e performance.
• Experiência liderando projetos de automação, arquitetura ou melhorias em sistemas produtivos.Ingl ês técnico para leitura
• Experiência em Linux
• Experiência com base de dados relacional e não relacional (MySQL e MongoDB)
• Experiência com Docker
• CI/CD, Jenkins, Git
• AWS
• Apache Kafka
• Docker Swarm e/ou Kubernetes
• Redis
• Experiência em aplicações distribuídas/multithreading
• Experiência em análise de performance e otimização de algoritmos e SQLPontos Bônus para a vaga de SRE DevOps - Sênior
• Experiência em auto scaling de aplicações

Informações adicionais

O que você vai encontrar aqui?

• Modelo de trabalho remoto;
• Vale Refeição/Alimentação;
• Plano de saúde 50% pago pela empresa e 50% pago pelo colaborador;
• Convênio odontológico 50% pago pela empresa e 50% pago pelo colaborador;
• Auxílio home office;
• Day off no de mês de aniversário;
• Licença paternidade e maternidade estendida;
• Totalpass: Plataforma de bem-estar com academias, esportes, pilates, luta, nutrição, etc;
• Plataformas de cuidados emocionais: Psicologia Viva, ZenClub, Vittude;
• Programa de Capacitação Profissional (conforme política);

Acreditamos que as diferenças tornam as pessoas únicas, por isso, todos os candidatos qualificados independentemente de raça, cor, religião, idade, gênero, nacionalidade, deficiência ou constituição familiar, são bem-vindos.

Queremos te conhecer, faça parte do nosso time!

Seja um SegMaker!