StefaniniVerificada
11761083 - DevOps SR
Sobre a empresa
Há quase 40 anos, o Grupo Stefanini transforma desafios em oportunidades por meio da tecnologia, da inovação e das pessoas. Somos um ecossistema global de tecnologia, presente em mais de 40 países e formado por mais de 35 mil pessoas, conectadas pelo propósito de cocriar soluções para um futuro melhor.
Nossa cultura é construída todos os dias pelas pessoas que fazem parte dessa história. Valorizamos relações éticas, o protagonismo, o aprendizado contínuo e a capacidade de transformar ideias em resultados. Esse jeito de ser se traduz nas nossas 5 Atitudes Empreendedoras: Comprometimento com o cliente, Liderança pela atitude, Respeito pelas pessoas, Coragem para inovar e Humildade para aprender.
Acreditamos que tecnologia só gera transformação quando existe uma verdadeira parceria entre pessoas, negócios e inovação. Por isso, buscamos fazer a diferença para nossos clientes, nossos talentos e para a sociedade, construindo soluções que gerem valor e contribuam para um futuro melhor.
É assim que seguimos evoluindo: com coragem para inovar, humildade para aprender, respeito para construir juntos e comprometimento para fazer acontecer.
Sobre a vaga
Na Stefanini, acreditamos no poder da colaboração e da inovação contínua. Combinamos tecnologia de ponta, inteligência artificial e a criatividade humana para solucionar problemas complexos de negócios e gerar impacto positivo em escala global. Se você procura uma oportunidade de crescimento em um ambiente que valoriza respeito, autonomia e parceria, esta vaga é para você.
Estamos em busca de um profissional de DevSecOps para fortalecer nossa engenharia, liderando a implementação de pipelines seguros, otimizando nossos processos de CI/CD e disseminando as melhores práticas de automação e confiabilidade.
Responsabilidades
- Projetar, construir e manter pipelines de CI/CD escaláveis, seguros e observáveis no GitLab.
- Implementar a estratégia "shift-left" de segurança, integrando ferramentas de scanning de forma fluida ao fluxo de trabalho dos desenvolvedores.
- Definir baselines de severidade e gerenciar a transição gradual dos scanners do modo relatório para o modo bloqueante.
- Containerizar aplicações com Dockerfiles otimizados (multi-stage e imagens mínimas/distroless) e gerenciar o ciclo de vida das imagens no Artifact Registry.
- Configurar autenticação segura entre GitLab e GCP utilizando OIDC e Workload Identity Federation.
- Instrumentar a observabilidade do pipeline (tempo de execução, taxa de falha e custos de runner), promovendo a otimização contínua de performance e custos.
- Documentar e evangelizar práticas de DevSecOps, atuando como referência técnica para os times de produto.
- Participar ativamente da cultura de confiabilidade, atuando com SLOs, postmortems sem culpa e redução de trabalho repetitivo (toil).
Requisitos obrigatórios
- Experiência prática na construção de pipelines de CI/CD (preferencialmente GitLab CI/CD, ou experiência transferível em Bitbucket Pipelines, GitHub Actions ou Jenkins).
- Sólido conhecimento de Docker e otimização de imagens (multi-stage, segurança e performance de containers).
- Experiência prática com pelo menos um provedor de nuvem.
- Familiaridade com práticas de DevSecOps e ferramentas de scanning (SAST, SCA e detecção de segredos).
- Habilidade com scripting em Bash e conhecimento de pelo menos uma linguagem de programação (como Python, Go ou similar).
- Domínio de versionamento com Git e fluxos de trabalho baseados em Merge/Pull Requests.
Diferenciais
- Experiência com GCP (Artifact Registry, IAM, Service Accounts e Workload Identity).
- Experiência prática com ferramentas como GitLeaks, Semgrep e/ou Trivy.
- Conhecimento e configuração de OIDC / Workload Identity Federation entre CI e nuvem.
- Vivência com Infraestrutura como Código (IaC) utilizando Terraform ou Pulumi.
- Experiência com Kubernetes / GKE e estratégias de deploy (Cloud Run, GKE, blue-green, canary).
- Experiência na integração de ferramentas de IA/LLM em fluxos de engenharia (como revisão automatizada de código).
- Conhecimentos em assinatura de imagens (cosign), geração de SBOM e segurança na cadeia de suprimentos de software (SLSA).
- Certificações cloud, como GCP Professional Cloud DevOps Engineer ou equivalentes.
O que esperamos
Buscamos uma pessoa movida por desafios tecnológicos, com perfil colaborativo e foco em excelência. Esperamos que você tenha paixão por disseminar boas práticas de segurança e automação, atuando com autonomia para construir soluções eficientes e de alto impacto que apoiem nossos times de engenharia e produto.