Devsecops engineer pleno
Summary
Maintain and secure cloud infrastructure using Postgres, Supabase, and CI/CD pipelines; enforce security best practices and observability with Datadog/Sentry.
Estamos em busca de uma pessoa para atuar como DevSecOps Pleno, sendo responsável por infraestrutura e segurança, garantindo uma operação estável, escalável e segura.
Procuramos alguém com experiência em infraestrutura, DevOps ou SRE, que tenha conhecimento em Postgres, CI/CD, observabilidade e segurança e goste de atuar em um ambiente dinâmico e em crescimento.
Nesta posição, você trabalhará em parceria com os times de produto e engenharia, contribuindo para a evolução da infraestrutura, segurança e conformidade da empresa.
O que você vai fazer no dia a dia- Manter e evoluir nossa infraestrutura cloud e serviços gerenciados, incluindo Supabase, Postgres, pipelines de dados e Edge Functions;
- Cuidar dos processos de CI/CD, utilizando GitHub Actions para builds, deploys e automação de ambientes;
- Garantir a observabilidade dos serviços e apoiar a resposta a incidentes com Datadog e Sentry;
- Gerenciar acessos, segredos e permissões, incluindo IAM, chaves de API e RLS no Postgres;
- Identificar e corrigir vulnerabilidades, aplicando boas práticas de segurança e hardening;
- Apoiar iniciativas relacionadas à conformidade com a LGPD;
- Automatizar processos e rotinas operacionais;
- Difundir boas práticas de segurança junto aos times de produto e engenharia;
- Contribuir para a melhoria contínua da infraestrutura, monitoramento e segurança.
- Experiência em infraestrutura, DevOps ou SRE;
- Experiência com Postgres em produção, incluindo backup, performance e permissões;
- Experiência com CI/CD, utilizando GitHub Actions ou similares;
- Conhecimento em Datadog, Sentry, Grafana ou ferramentas similares de observabilidade;
- Fundamentos sólidos de segurança, incluindo OWASP Top 10, gestão de segredos e controle de acessos;
- Experiência com scripting para automação, utilizando Bash, Python ou TypeScript.
- Perfil analítico e orientado à resolução de problemas;
- Proatividade e autonomia;
- Organização e atenção aos detalhes;
- Boa comunicação e trabalho em equipe;
- Mentalidade de melhoria contínua.
- Experiência com Supabase, especialmente RLS e Edge Functions;
- Conhecimento em Backend Node.js/NestJS;
- Vivência com LGPD ou programas de segurança em startups;
- Certificações em cloud ou segurança.
Modelo de contratação: PJ
Modelo de trabalho: Híbrido
Local de trabalho: Vitória - ES