Analista de Sistemas Jr (DevSecOps)

Atuar na evolução e sustentação das práticas de DevSecOps e Engenharia de Plataforma, apoiando a automação, padronização e segurança dos processos de construção, integração, entrega e implantação de aplicações e infraestrutura. Contribuir para o desenvolvimento e evolução de pipelines de CI/CD, infraestrutura como código, GitOps, containers e ambientes Kubernetes e cloud, promovendo segurança desde o desenvolvimento, automação de atividades operacionais, reutilização de componentes e autonomia dos times de desenvolvimento.

Prerequisites

Formação:

• Graduação completa em: Análise e Desenvolvimento de Sistemas; Sistemas de Informação; Ciência da Computação ou áreas correlatas.

Experiência Profissional e Conhecimentos Técnicos necessários:

Experiência profissional ou prática comprovável em DevOps, DevSecOps, Engenharia de Plataforma, Cloud ou áreas correlatas, contemplando parte relevante dos seguintes conhecimentos:

· Conceitos e práticas de CI/CD e automação de pipelines;

· GitHub Actions e/ou GitLab CI/CD;

· Containers e criação/manutenção de imagens de containers (Docker);

· Fundamentos de Kubernetes;

· Infraestrutura como Código, especialmente Terraform;

· Fundamentos de computação em nuvem, preferencialmente AWS;

· Conceitos de DevSecOps e segurança integrada ao ciclo de desenvolvimento;

· Noções de SAST, SCA, análise de vulnerabilidades e segurança de imagens de containers;

· Capacidade de leitura, diagnóstico e manutenção de pipelines e scripts;

· Conhecimentos de Git, pull requests, branches e revisão de código;

· Capacidade de documentar soluções técnicas e trabalhar com padrões reutilizáveis.

Desejável/Diferencial:

• Conhecimento prático em AWS, especialmente EKS, ECR, IAM, KMS, S3 e serviços relacionados;
• Experiência com Kubernetes, Helm, Kustomize e Argo CD;
• Conhecimento de Terraform e Terragrunt;
• Experiência com GitHub Actions e construção de reusable workflows;
• Conhecimento em práticas de GitOps;
• Conhecimento em ferramentas de segurança como Trivy, Gitleaks e Semgrep;
• Conhecimento de gestão segura de segredos e autenticação de pipelines utilizando OIDC;
• Conhecimento de segurança da cadeia de suprimentos de software, SBOM, provenance e assinatura de imagens com Cosign;
• Conhecimento de políticas e controles para Kubernetes, como Kyverno;
• Experiência com Amazon ECR e conceitos de build e promoção de imagens por digest;
• Conhecimento de Cloudflare e automação de recursos de infraestrutura;
• Conhecimentos de programação ou automação em Go e/ou Python;
• Familiaridade com Maven, Gradle e aplicações Java/JHipster;
• Conhecimentos de observabilidade e troubleshooting em ambientes distribuídos;
• Familiaridade com documentação de arquitetura e padrões técnicos.

Certificações: certificações não obrigatórias. Serão consideradas diferenciais certificações relacionadas a:

· AWS / Cloud Computing;

· Kubernetes / Cloud Native;

· Terraform / Infrastructure as Code;

· DevOps e DevSecOps;

· Segurança em Cloud ou segurança de aplicações.

Responsibilities

Atividades a serem exercidas:

· Desenvolver, manter e evoluir pipelines e templates reutilizáveis de CI/CD;

· Automatizar processos de build, testes, análise de qualidade, segurança, publicação e entrega de aplicações;

· Apoiar a adoção e evolução de práticas DevSecOps, incorporando controles de segurança ao ciclo de desenvolvimento;

· Desenvolver e manter automações e módulos reutilizáveis de infraestrutura como código;

· Apoiar o provisionamento e a evolução de recursos em ambientes AWS e demais plataformas utilizadas pela área;

· Atuar com containers e Kubernetes, apoiando a padronização de imagens, manifests, templates e configurações de implantação;

· Apoiar e evoluir fluxos GitOps e sua integração com pipelines de CI/CD e Argo CD;

· Desenvolver e manter padrões de gerenciamento, publicação, promoção e segurança de imagens de containers;

· Apoiar a implementação e evolução de mecanismos de análise de vulnerabilidades, gestão de segredos, autenticação segura e controles de segurança da cadeia de suprimentos;

· Apoiar a evolução de mecanismos de assinatura e verificação de imagens e políticas de admissão em Kubernetes;

· Apoiar automações relacionadas a serviços de infraestrutura e segurança, incluindo AWS e Cloudflare;

· Criar scripts e ferramentas para automatizar atividades repetitivas e reduzir intervenções manuais;

· Realizar análise e troubleshooting de falhas em pipelines, containers, aplicações e componentes de infraestrutura;

· Apoiar times consumidores na adoção dos padrões, templates e automações disponibilizados pela Engenharia de Plataforma;

· Elaborar e manter documentação técnica, padrões, guias, exemplos e runbooks;

· Participar de provas de conceito, avaliações técnicas e evolução dos padrões de Engenharia de Plataforma e DevSecOps;

· Compartilhar conhecimento técnico e colaborar com as demais equipes envolvidas no ciclo de desenvolvimento, segurança, implantação e operação.

Relevant experiences

Vantagens e benefícios:

Remuneração: R$ 4.873,65

Local de trabalho: Trabalho remoto (Idas ao escritório e viagens eventuais).

Pedimos que após a candidatura, acesse seu cadastro na plataforma Gupy e confira se os dados estão corretos e completos. Ressaltamos que NÃO temos acesso ao currículo anexado ao site.

• Somos uma Empresa Cidadã - o que traz para mães e pais a prorrogação de Licença Maternidade e Paternidade;
• Plano de saúde com cobertura nacional e acomodação em apartamento (Sem desconto para o funcionário);
• Plano odontológico (Sem desconto para o funcionário);
• Vale Alimentação ou Refeição;
• Wellhub;
• Auxílio vacina para você e dependentes - vacinas não oferecidas pelos postos de saúde (Reembolso);
• Auxílio creche para filhos até 5 anos e 11 meses no valor de até 70% do salário mínimo vigente (Reembolso);
• Ajuda de custo no trabalho home office;
• Conexa Saúde | Zenklub, plataforma digital com orientação psicológica, financeira e jurídica;
• Day Off de Aniversário;
• Plataforma de biblioteca digital com mais de 30 mil títulos de jornais, revistas e e-books;
• Seguro de vida;
• Parceria com SESC.

About

Conectamos universidades e instituições de ensino, pesquisa e inovação com internet e serviços seguros em uma comunidade, o Sistema RNP.

Nesse ambiente, trabalhamos em conjunto com alunos, professores e pesquisadores para desenvolver novas tecnologias com foco em inovação contínua. É por meio dessa rede acadêmica que a ciência brasileira compartilha conhecimento e colabora entre si e com parceiros em todo o mundo.

Fomos os pioneiros, ao trazer a internet para o Brasil, e hoje nossa rede chega a todas as unidades da federação. Também estamos conectados às demais redes de educação e pesquisa na América Latina, América do Norte, África, Europa, Ásia e Oceania por meio de cabos de fibra óptica terrestres e submarinos.

Somos uma Organização Social Federal supervisionada pelo MCTI e mantida pelo fomento conjunto desse ministério com o MEC, MCOM, e ministérios da Saúde, Cultura e Defesa, que compõem o Programa Interministerial RNP (PRORNP), e apoiamos políticas públicas de ensino e pesquisa.

Nosso propósito:

Impulsionar a ciência e a educação para todos.

Nossa missão:

Promover o uso inovador de redes avançadas.

Nossa visão:

Ser reconhecida pela sociedade brasileira como a instituição que, fazendo o uso inovador das Tecnologias da Informação e Comunicação (TIC), provê a integração global da comunidade acadêmica, contribuindo para a melhoria da qualidade do ensino e da pesquisa e colaborando com o desenvolvimento tecnológico, social e econômico do país.

Nossos valores:

• Inovação e Pioneirismo

• Cooperação e Colaboração

• Compromisso e Comprometimento

• Ética e Transparência

• Respeito