* Salário: R$ 11.000 a R$ 20.000 por mês (estimado)
* O valor exibido é uma estimativa calculada com base em dados públicos e referências do mercado. Não garantimos que este seja o salário oferecido para esta vaga específica.
Área: Tecnologia da Informação
Nível: Senior
O que é ser Confidencial (Apenas para Cadastrados)her? 💛
Ajudar pessoas e transformar negócios através da tecnologia é o que nos move diariamente.
Então, se você, assim como nós, tem paixão por inovação e transformação digital, te convidamos a fazer parte do nosso time.
Valorizamos a diversidade e esperamos receber candidaturas de todos que se identificam com as habilidades técnicas da posição e com o nosso negócio.
Conheça a área
A importância da área de infraestrutura é garantir a qualidade e entrega dos serviços de gerenciamento de ambiente de TI, garantindo a qualidade e o nível dos serviços e dos recursos provenientes da área. É estar sempre buscando as melhores tecnologias e fazendo alinhamento com as demais áreas para entender como melhorar e ajustar o processo tecnológico diário nas operações. Além disso, nossa área de Segurança da Informação é a guardiã e disseminadora da cultura de Segurança na Confidencial (Apenas para Cadastrados) e para nossos clientes, aplicando e monitorando controles técnicos e administrativos para manter os níveis de risco e padrões aceitáveis.
Responsabilidades
- Arquitetar, operar e evoluir ambientes AWS com foco em alta disponibilidade (Multi-AZ, Auto Scaling, Route 53, ALB/NLB);
- Gerenciar serviços AWS: EC2, EKS, ECS, RDS, S3, CloudFront, IAM, VPC, Security Groups, GuardDuty, CloudTrail, Config;
- Implementar e manter políticas de Well-Architected Framework (AWS WAF, segurança, desempenho, custo, confiabilidade, excelência operacional);
- Definir e executar estratégias de disaster recovery (RTO/RPO) e planos de continuidade de negócios;
- Gerenciar clusters Kubernetes (EKS) em produção: deploy, scaling, upgrades, policies, RBAC e network policies;
- Criar e manter pipelines CI/CD com ferramentas como GitHub Actions, GitLab CI, Jenkins ou AWS CodePipeline;
- Administrar e tunar WAF (AWS WAF / ModSecurity) com regras customizadas, listas de bloqueio e análise de logs;
- Configurar e monitorar SIEM (AWS Security Hub, Wazuh, Splunk ou similar) com correlação de eventos e alertas;
- Conduzir hardening de sistemas Linux, containers e serviços de rede;
- Suportar análises forenses, resposta a incidentes e elaboração de relatórios técnicos pós-incidente;
- Garantir conformidade com LGPD, BCB 538/2025, CMN 5.274/2025 e boas práticas de segurança (ISO 27001, NIST CSF);
- Administrar DNS (Route 53, Cloudflare ou similares), zonas, registros, DNSSEC e redundância;
- Gerenciar VPNs, VPCs, peering, Transit Gateway e conectividade híbrida (Direct Connect / VPN Site-to-Site);
- Monitorar e otimizar performance de rede, latência e throughput;
- Estruturar e ativar o modelo de operação NOC/SOC junto aos squads;
- Criar runbooks, playbooks de resposta a incidentes e checklists operacionais;
- Treinar e capacitar analistas N1/N2 para operação autônoma do ambiente;
- Definir KPIs e SLAs de disponibilidade, MTTD/MTTR e saúde do ambiente;
- Produzir documentação técnica de alta qualidade: arquitetura, procedimentos, pós-mortems, decisões de design (ADR);
- Manter wiki/base de conhecimento atualizada e acessível ao time de operações;
- Realizar knowledge transfer estruturado para garantir autonomia da equipe interna.
Vai ser incrível se tiver:
▸ Experiência com ambientes on-premises (VMware, Hyper-V) integrados a cloud;
▸ Conhecimento em ferramentas de observabilidade: Prometheus, Grafana, OpenTelemetry, Datadog;
▸ Experiência com Terraform e/ou AWS CDK para IaC;
▸ Conhecimento em ArgoCD / GitOps;
▸ Experiência com conformidade regulatória: BCB, CMN, ISO 27001, SOC 2;
▸ Capacidade de conduzir análise forense básica e resposta a incidentes;
▸ Conhecimento em Python ou Bash para automação.
-Certificações em:
▸ AWS DevOps Engineer Professional (DOP-C02);
▸ Certified Kubernetes Security Specialist — CKS;
▸ CompTIA Security+ ou CompTIA CySA+;
▸ ISO 27001 Lead Implementer ou Lead Auditor;
▸ EXIN Privacy & Data Protection (LGPD).
Informações adicionais:
- Modelo 100% remoto;
- Jornada: seg à sex - 09h00 às 18h00.