Empresa: Claro
O desafio desta posição é desenvolver e operar capacidades de DevSecOps, observabilidade e SRE que fortaleçam a segurança e a confiabilidade dos serviços. Você atuará na evolução de pipelines seguros, monitoramento ponta a ponta, gestão de incidentes e automação de processos, apoiando os squads na entrega de soluções mais resilientes, disponíveis e eficientes. O que te espera no dia a dia: • Construir, automatizar e operar as capacidades de DevSecOps, Observabilidade e Site Reliability Engineering (SRE) da plataforma DevEx; • Desenvolver e manter pipelines de CI/CD seguros, incorporando práticas de SAST, DAST, SCA, secret scanning, container scanning, SBOM, assinatura de artefatos e políticas como código; • Apoiar os squads na identificação e correção de vulnerabilidades, automatizando gates de segurança e promovendo entregas rastreáveis e seguras; • Implementar e operar soluções de observabilidade utilizando OpenTelemetry e ferramentas corporativas de monitoramento, garantindo visibilidade ponta a ponta dos serviços; • Definir e acompanhar indicadores de confiabilidade, incluindo SLIs, SLOs, SLAs e error budgets, apoiando a evolução da estabilidade dos ambientes; • Liderar ou apoiar o gerenciamento de incidentes críticos, realizando triagem, mitigação, recuperação, análise de causa raiz e post-mortems; • Implementar práticas de resiliência, automação operacional e redução de toil, promovendo melhoria contínua da plataforma; • Atuar junto aos squads por meio de onboarding, pairing, office hours, documentação, templates e revisões técnicas, promovendo adoção de práticas de DevSecOps, Observabilidade e SRE; • Integrar segurança, confiabilidade e observabilidade à cadeia de entrega, apoiando times do Digital, TI, Engenharia, Dados, IA e Corporativo; Requisitos: Buscamos alguém que: • Pensa e age a partir das perspectivas dos clientes. Demonstra interesse e curiosidade de conhecer os clientes, seus comportamentos e preferências para atender e superar suas expectativas; • Demonstra compromisso permanente em aprender, ensinar e desenvolver, contribuindo para um ambiente descontraído, respeitoso e colaborativo, incentivando a diversidade; • É flexível para se desprender de paradigmas e modelos mentais existentes. Busca soluções inovadoras e sustentáveis, para criar vantagens competitivas para o negócio, equilibrando os interesses econômicos, ambientais e sociais. Para fazer parte do nosso time, é essencial: • Residir em São Paulo; • Graduação Completa em Engenharia, Redes, Ciência da Computação, Segurança da Informação, Sistemas da Informação e/ou áreas correlatas; • Experiência em DevOps, DevSecOps, SRE, Segurança, Cloud ou Engenharia de Plataforma em ambientes críticos; • Experiência com automação de pipelines CI/CD , SAST, DAST, SCA, secret scanning, SBOM, assinatura de artefatos, políticas como código e segurança da cadeia de suprimentos; • Conhecimento em observabilidade utilizando OpenTelemetry , métricas, logs, traces distribuídos, dashboards e alertas; • Experiência na definição e operação de SLIs, SLOs, error budgets, runbooks, on-call, resposta a incidentes e post-mortems; • Conhecimento em Kubernetes, containers, Linux, GitOps, Infraestrutura como Código (Terraform), Helm, ArgoCD ou Flux, redes, DNS, TLS/mTLS, APIs e automação utilizando Python, Go ou Shell Script; • Experiência com ambientes AWS, Azure ou GCP , incluindo conceitos de alta disponibilidade, IAM, secrets management, service mesh, observabilidade e FinOps; • Conhecimento em práticas de segurança, incluindo OWASP Top 10, API Security, OWASP LLM Top 10, IAM, gestão de vulnerabilidades, CVE, CVSS, EPSS e priorização baseada em risco; • Inglês intermediário para leitura de documentação, investigação de incidentes e interação com fornecedores; É diferencial: • Pós-graduação em Segurança, Cloud, SRE, Engenharia de Software, Observabilidade e/ou áreas correlatas; • Experiência com ferramentas de observabilidade e telemetria como Prometheus, Grafana, Loki, Elasticsearch, Jaeger, Tempo e soluções de APM; • Conhecimento em ferramentas de segurança como Semgrep, CodeQL, SonarQube, ZAP, Snyk, Trivy, GitLeaks, Syft, Cosign, OPA e Kyverno; • Vivência em Chaos Engineering, Performance Engineering, SIEM/SOAR, Service Mesh e resposta a incidentes de segurança; • Experiência em ambientes de telecomunicações, operações 24x7, ambientes regulados ou multi-cloud; • Certificações CKA, CKS, CKAD, Terraform, AWS, Azure, GCP, DevOps, SRE, CISSP, CCSP, Security+, GIAC, ISO 27001 ou FinOps; • Espanhol avançado;