BW - Especialista de DevOps

Sobre a Vaga

Buscamos uma pessoa DevOps Platform Engineer para atuar no coração da nossa infraestrutura, garantindo que
nossos serviços performem de forma confiável, segura e eficiente. A pessoa vai trabalhar diretamente com
Kubernetes, Terraform e pipelines de CI/CD, ajudando a evoluir a plataforma que sustenta operações de trading e
pipelines de dados.

Dia a Dia
• Gerenciar clusters EKS na AWS, incluindo configuração de node pools via Karpenter, políticas de disruption
alinhadas a janelas de manutenção de trading, e estratégias de escalonamento (spot vs on-demand)
• Escrever e manter infraestrutura como código (IaC) com Terraform, organizando workspaces por ambiente
(homologação e produção) e mantendo paridade entre eles
• Criar e evoluir Helm Charts para deploy de serviços e addons no cluster (Datadog, External Secrets Operator,
Karpenter, load balancers)
• Configurar e manter pipelines de CI/CD no Bitbucket Pipelines e Github Actions, build de imagens Docker, push
para ECR, atualização automática de tags via GitOps, e quality gates (mypy, flake8, black, isort)
• Gerenciar segredos e identidade usando AWS Secrets Manager, External Secrets Operator (ESO) e IRSA (IAM
Roles for Service Accounts), garantindo que nenhuma credencial fique hardcoded
• Manter e evoluir a stack de observabilidade com Datadog APM, logs, métricas de infraestrutura, Network
Performance Monitoring e métricas DORA de deploy
• Migrar workloads legados para EKS, convertendo DAGs do Airflow (SSHOperator) para KubernetesPodOperator
com imagens containerizadas
• Otimizar custos de infraestrutura, ajustando pools do Karpenter, políticas de consolidação e mix de instâncias por
área de negócio
• Gerenciar rede e segurança, configurando security groups por camada (node, pod, serviço), subnets privadas e
políticas de acesso ao cluster
• Suportar times de desenvolvimento, fornecendo templates de Helm Charts, documentando padrões de IRSA e
secrets, e debugando falhas de pipeline
• Automação e evolução do trabalho usando ferramentas de IA
DEVOPS PLATFORM ENGINEER | BWGI
– Strictly Private and Confidential –

Expectativas

Requisitos:
• Formação em tecnologia e áreas correlatas.
• Experiência sólida com Kubernetes em produção (AWS EKS preferencial)
• Proficiência em Terraform para provisionamento de infraestrutura AWS
• Experiência com Helm Charts: criação, customização e manutenção
• Conhecimento de CI/CD com pipelines declarativos (Bitbucket Pipelines, GitHub Actions, ou similares)
• Familiaridade com Docker: builds multi-stage, otimização de imagens, registries (ECR)
• Entendimento de IAM na AWS: roles, policies, OIDC federation, IRSA
• Experiência com gestão de segredos (Secrets Manager, External Secrets Operator, ou equivalentes)
• Conhecimento de redes em AWS: VPC, subnets, security groups, load balancers
• Familiaridade com Linux e shell scripting (bash/zsh)
• Capacidade de troubleshooting em ambientes distribuídos

Diferenciais:
• Experiência com Karpenter para auto-scaling de nodes
• Conhecimento de Datadog (APM, logs, métricas, DORA metrics)
• Experiência com ArgoCD ou outras ferramentas de GitOps
• Familiaridade com Python (scripts de automação, pipelines de dados)
• Experiência com message brokers (RabbitMQ, Amazon MQ)
• Conhecimento de Snowflake e ferramentas de dados (Airflow, Streamlit)
• Vivência em ambientes de mercado financeiro ou sistemas de trading
• Experiência com 1Password para gestão centralizada de credenciais
• Certificações de Operação Cloud (AWS preferencialmente): Solutions Architect, CloudOps, DevOps