Descrição da Vaga
A Stefanini busca um(a) DevOps Sênior para projetar e manter pipelines de CI/CD escaláveis, seguros e observáveis no GitLab, implementando a estratégia "shift-left" de segurança. O profissional será responsável por definir baselines de severidade, containerizar aplicações com Dockerfiles otimizados e gerenciar o ciclo de vida das imagens no Artifact Registry. Além disso, configurará autenticação segura entre GitLab e GCP, instrumentará a observabilidade do pipeline e atuará como referência técnica para os times de produto, documentando e evangelizando práticas de DevSecOps.
Responsabilidades
- Projetar e manter pipelines de CI/CD escaláveis, seguros e observáveis no GitLab.
- Implementar a estratégia "shift-left" de segurança, integrando ferramentas de scanning sem gerar atrito desnecessário no fluxo dos desenvolvedores.
- Definir baselines de severidade e a transição gradual de scanners de "modo relatório" para "modo bloqueante".
- Containerizar aplicações com Dockerfiles otimizados (multi-stage, imagens mínimas/distroless) e gerenciar o ciclo de vida das imagens no Artifact Registry.
- Configurar autenticação segura entre GitLab e GCP (OIDC / Workload Identity Federation).
- Instrumentar observabilidade do pipeline (tempo de execução, taxa de falha, custos de runner) e otimizar performance e custo.
- Documentar e evangelizar práticas de DevSecOps; atuar como referência técnica para os times de produto.
- Participar da cultura de confiabilidade: SLOs, postmortems sem culpa, redução de toil.
Requisitos
- ✓Experiência prática construindo pipelines de CI/CD (idealmente GitLab CI/CD; experiência com Bitbucket Pipelines, GitHub Actions ou Jenkins é transferível)
- ✓Sólido conhecimento de Docker e build de imagens (multi-stage, otimização, segurança de containers)
- ✓Experiência com pelo menos um provedor de nuvem
- ✓Familiaridade com práticas de DevSecOps e ferramentas de scanning (SAST, SCA, secret detection)
- ✓Scripting em Bash e pelo menos uma linguagem (Python, Go ou similar)
- ✓Versionamento com Git e fluxos de trabalho baseados em Merge/Pull Requests
- •Experiência com GitLeaks, Semgrep e/ou Trivy especificamente
- •Configuração de OIDC / Workload Identity Federation entre CI e cloud
- •Conhecimento em Infraestrutura como código (Terraform, Pulumi)
- •Conhecimento em Kubernetes / GKE e estratégias de deploy (Cloud Run, GKE, blue-green, canary)
- •Experiência integrando ferramentas de IA/LLM em fluxos de engenharia (ex.: revisão automatizada de código)
- •Conhecimento em Assinatura de imagens (cosign), geração de SBOM, supply chain security (SLSA)
- •Certificações cloud (GCP Professional Cloud DevOps Engineer ou equivalente)
Benefícios
- ✓Vale-alimentação ou vale-refeição
- ✓Desconto em cursos, universidades e instituições de idiomas
- ✓Academia Stefanini — plataforma com cursos on-line, gratuitos, atualizados e com certificado
- ✓Mentoring
- ✓Clube de vantagens para consultas e exames
- ✓Assistência médica
- ✓Assistência odontológica
- ✓Clube de vantagens e descontos nos melhores estabelecimentos
- ✓Clube de viagens
- ✓Convênio para pets
Categorias
Sobre a Empresa
Mais vagas na Stefanini Group →Entregamos soluções digitais inovadoras e eficazes, que auxiliam os nossos clientes em suas jornadas digitais, sempre aplicando o nosso propósito de tornar a tecnologia um agente de mudança para um mundo melhor.
Informações Adicionais
Você será redirecionado para o site da empresa
