Engenheiro(a) de devops & infraestrutura - sênior - vaga exclusiva para pcd

Requisitos obrigatórios

• Experiência sólida operando Kubernetes on-premises / self-managed (não apenas serviços gerenciados de cloud) (definir anos mínimos de experiência).
• Experiência comprovada em ambientes de rede restritos com acesso via proxy (egresso controlado, air-gapped ou semi-isolado).
• Domínio de administração Linux e redes (TCP/IP, DNS, roteamento, firewall, TLS).
• Automação com Infraestrutura como Código (Terraform e/ou Ansible).
• Construção e manutenção de pipelines de CI/CD.
• Experiência com registries/mirrors internos e distribuição de artefatos em ambientes isolados.
• Capacidade forte de troubleshooting de infraestrutura e conectividade.

Requisitos desejáveis

• GitOps (Argo CD / Flux) e gestão declarativa de clusters.
• Armazenamento distribuído on-premises (Ceph, Longhorn).
• Stack de observabilidade (Prometheus, Grafana, Loki, OpenTelemetry).
• Gestão de segredos com Vault e hardening por CIS Benchmarks.
• Experiência com proxies corporativos e inspeção TLS.
• Vivência em ambientes regulados (ISO 27001, setor financeiro).

Competências comportamentais

• Autonomia e senso de dono na operação de ambientes críticos.
• Método e clareza no diagnóstico de problemas complexos.
• Boa comunicação com times de desenvolvimento, segurança e redes.
• Rigor com automação, documentação e confiabilidade.

Kubernetes On-Premises

• Provisionar, operar e atualizar clusters Kubernetes self-managed on-premises (ex.: kubeadm, RKE2, k3s ou OpenShift).
• Administrar componentes de baixo nível: etcd, control plane, CNI (Calico/Cilium), CoreDNS e runtime de containers.
• Configurar balanceamento em bare metal (ex.: MetalLB), Ingress e exposição de serviços sem dependência de cloud.
• Definir e operar armazenamento persistente on-premises (ex.: Longhorn, Ceph, NFS) e estratégias de backup/restore (ex.: Velero).
• Planejar upgrades, capacity planning, DR e hardening dos clusters (CIS Benchmarks).

Redes Restritas e Conectividade via Proxy

• Operar em ambientes de egresso restrito, configurando corretamente HTTP_PROXY / HTTPS_PROXY / NO_PROXY no runtime, kubelet, pipelines e workloads.
• Implantar e manter registries e mirrors internos (ex.: Harbor, Nexus, Artifactory) e repositórios offline de pacotes, imagens e charts Helm.
• Lidar com proxies corporativos e inspeção TLS (SSL bump), incluindo distribuição e gestão de CAs internas na cadeia de confiança.
• Diagnosticar e resolver problemas de conectividade, DNS, roteamento e firewall em redes segmentadas.
• Garantir que builds, deploys e atualizações funcionem em cenários air-gapped ou semi-isolados.

DevOps e Automação

• Projetar e manter pipelines de CI/CD (Azure DevOps / GitLab CI / Harness), contemplando build, testes, segurança e deploy.
• Adotar Infraestrutura como Código (Terraform, Ansible) e configuração declarativa.
• Implementar GitOps (ex.: Argo CD, Flux) para gestão de estado dos clusters.
• Padronizar versionamento, estratégias de release, rollback e automação de tarefas operacionais.

Observabilidade e Confiabilidade

• Implantar e operar stack de observabilidade on-premises (ex.: Prometheus, Grafana, Loki, OpenTelemetry).
• Definir métricas, alertas, SLOs e runbooks de resposta a incidentes.
• Atuar em análise de causa raiz e melhoria contínua de confiabilidade.

Segurança e Hardening

• Aplicar hardening de sistemas Linux, clusters e pipelines.
• Gerenciar segredos (ex.: Vault) e políticas de acesso.
• Implementar segmentação, políticas de rede (NetworkPolicies) e princípios de menor privilégio.