Devsecops engineer pleno
Summary
Mid-level DevSecOps engineer owning cloud infrastructure and security: maintaining Supabase/Postgres services and data pipelines, CI/CD with GitHub Actions, observability with Datadog and Sentry, and managing IAM, secrets, and RLS. Also handles vulnerability remediation, hardening, and LGPD compliance support. Hybrid role based in Vitória, ES, Brazil (PJ contract).
Sobre a oportunidade
Estamos em busca de uma pessoa para atuar como DevSecOps Pleno, sendo responsável por infraestrutura e segurança, garantindo uma operação estável, escalável e segura.
Procuramos alguém com experiência em infraestrutura, DevOps ou SRE, que tenha conhecimento em Postgres, CI/CD, observabilidade e segurança e goste de atuar em um ambiente dinâmico e em crescimento.
Nesta posição, você trabalhará em parceria com os times de produto e engenharia, contribuindo para a evolução da infraestrutura, segurança e conformidade da empresa.
O que você vai fazer no dia a dia
- Manter e evoluir nossa infraestrutura cloud e serviços gerenciados, incluindo Supabase, Postgres, pipelines de dados e Edge Functions;
- Cuidar dos processos de CI/CD, utilizando GitHub Actions para builds, deploys e automação de ambientes;
- Garantir a observabilidade dos serviços e apoiar a resposta a incidentes com Datadog e Sentry;
- Gerenciar acessos, segredos e permissões, incluindo IAM, chaves de API e RLS no Postgres;
- Identificar e corrigir vulnerabilidades, aplicando boas práticas de segurança e hardening;
- Apoiar iniciativas relacionadas à conformidade com a LGPD;
- Automatizar processos e rotinas operacionais;
- Difundir boas práticas de segurança junto aos times de produto e engenharia;
- Contribuir para a melhoria contínua da infraestrutura, monitoramento e segurança.
O que esperamos de você
Conhecimentos e experiências
- Experiência em infraestrutura, DevOps ou SRE;
- Experiência com Postgres em produção, incluindo backup, performance e permissões;
- Experiência com CI/CD, utilizando GitHub Actions ou similares;
- Conhecimento em Datadog, Sentry, Grafana ou ferramentas similares de observabilidade;
- Fundamentos sólidos de segurança, incluindo OWASP Top 10, gestão de segredos e controle de acessos;
- Experiência com scripting para automação, utilizando Bash, Python ou TypeScript.
Competências comportamentais
- Perfil analítico e orientado à resolução de problemas;
- Proatividade e autonomia;
- Organização e atenção aos detalhes;
- Boa comunicação e trabalho em equipe;
- Mentalidade de melhoria contínua.
Será considerado um diferencial
- Experiência com Supabase, especialmente RLS e Edge Functions;
- Conhecimento em Backend Node.js/NestJS;
- Vivência com LGPD ou programas de segurança em startups;
- Certificações em cloud ou segurança.
Informações da oportunidade
Modelo de contratação: PJ
Modelo de trabalho: Híbrido
Local de trabalho: Vitória - ES