Engenheiro(a) DevOps / Cloud & Segurança Sênior | Remoto

Missão da posição:

Ser responsável pela arquitetura, segurança, confiabilidade e observabilidade da plataforma Cloud que sustenta a solução conversacional, garantindo processos seguros de entrega, escalabilidade, rastreabilidade e disponibilidade dos serviços.

Principais responsabilidades:

* Definir e evoluir a arquitetura de infraestrutura da aplicação em Microsoft Azure.
* Projetar pipelines CI/CD utilizando Azure DevOps.
* Estabelecer **quality gates obrigatórios**, impedindo deployments quando critérios de qualidade ou testes não forem atendidos.
* Definir estratégias de deployment, rollback e recuperação.
* Projetar e administrar workloads utilizando Azure Container Apps.
* Definir políticas de autoscaling, disponibilidade e resiliência.
* Definir arquitetura de gerenciamento de secrets e credenciais utilizando Azure Key Vault.
* Implementar princípios de menor privilégio e segregação de acessos.
* Participar das decisões envolvendo identidade, autenticação e segurança da plataforma.
* Definir estratégia de observabilidade utilizando New Relic.
* Implementar correlação ponta a ponta entre Frontend, Backend e integrações externas.
* Estruturar logs, métricas, traces e alertas.
* Definir indicadores técnicos de disponibilidade, desempenho e confiabilidade.
* Investigar incidentes complexos de produção.
* Apoiar práticas de gestão de vulnerabilidades e hardening.
* Realizar análise de capacidade e performance.
* Orientar profissionais DevOps/Cloud menos experientes.
* Trabalhar diretamente com Desenvolvimento, Dados, IA e Segurança.

Stack principal:

* Microsoft Azure
* Azure DevOps
* Azure Container Apps
* Azure Key Vault
* Docker / Containers
* New Relic
* Git
* CI/CD

Conhecimentos esperados:

* Arquitetura Cloud Azure.
* Containers e aplicações distribuídas.
* CI/CD.
* Gestão segura de secrets.
* Identity & Access Management.
* Observabilidade.
* Logs, métricas e distributed tracing.
* Segurança de aplicações e infraestrutura.
* Estratégias de alta disponibilidade.
* Autoscaling.
* Disaster Recovery e rollback.

Diferenciais relevantes:

* Terraform ou Bicep.
* Infrastructure as Code.
* OpenTelemetry.
* SAML 2.0.
* OAuth 2.0 / OpenID Connect.
* Microsoft Entra ID.
* Segurança de APIs.
* DevSecOps.
* SAST / DAST / dependency scanning.
* FinOps.
* Experiência com plataformas de IA/LLM.
* Experiência com Databricks.
* Experiência em ambientes regulados ou com dados sensíveis.

Perfil esperado:

Espera-se atuação como referência técnica de Cloud, DevOps, Segurança e Observabilidade, com autonomia para tomar decisões arquiteturais e capacidade de analisar os impactos de segurança, disponibilidade, performance e custo.

O profissional deverá enxergar a plataforma de maneira ponta a ponta, acompanhando uma requisição desde o navegador até o Backend e serviços de IA e sendo capaz de utilizar métricas, logs e traces para localizar rapidamente falhas ou gargalos.