**DevOps Engineer Sênior \| Cloud AWS** ======================================= **Projeto no segmento de Seguros** **Sobre a oportunidade** ------------------------ Buscamos uma pessoa **DevOps Sênior**, com sólida experiência em infraestrutura Cloud AWS, automação, arquitetura e sustentação de ambientes críticos. Essa pessoa terá papel importante na evolução da infraestrutura, na segurança e na disponibilidade das aplicações, atuando de forma colaborativa com os times de Tecnologia, Arquitetura, Dados e Segurança. É uma oportunidade para quem possui visão sistêmica, autonomia técnica e experiência na resolução de problemas complexos, contribuindo diretamente para a estabilidade, a escalabilidade e a eficiência dos ambientes. **Principais responsabilidades** -------------------------------- * Administrar e evoluir ambientes críticos em Cloud AWS, incluindo máquinas virtuais, bancos de dados, conectividade, backups, certificados e credenciais de aplicações. * Apoiar definições e revisões de arquitetura, governança e segurança, considerando disponibilidade, escalabilidade e sustentabilidade dos ambientes. * Projetar, revisar e manter pipelines de CI/CD, promovendo automação, qualidade e segurança no ciclo de desenvolvimento de software. * Contribuir com arquiteturas de redes Cloud, firewalls, WAF e soluções de processamento de dados, incluindo ambientes transacionais, informacionais e Big Data. * Atuar na sustentação dos ambientes e na resolução de incidentes complexos, participando de salas de crise e conduzindo troubleshooting em diferentes camadas tecnológicas. * Apoiar novos projetos e decisões técnicas, considerando infraestrutura, Cloud, DevOps, redes, segurança e dados. * Identificar riscos, gargalos e oportunidades de melhoria, propondo adequações que aumentem a confiabilidade e a escalabilidade da operação. * Trabalhar em conjunto com os responsáveis técnicos e as equipes envolvidas, contribuindo para decisões arquiteturais e para a evolução contínua dos ambientes. **Requisitos técnicos obrigatórios** ------------------------------------ **1\. Linux e Shell Script** * Domínio de sistemas operacionais Linux, administração de usuários e acessos, gestão de sistemas de arquivos, aplicação de patches e automação via Shell Script. **2\. Redes e protocolos TCP/IP** * Conhecimento sólido de IP, TCP, UDP, DNS, DHCP, SSH, HTTP/HTTPS e criptografia SSL/TLS. **3\. Cloud AWS — VPC e Networking** * Administração de VPCs, sub\-redes, tabelas de rotas, Security Groups, NAT Gateway, Internet Gateway, Transit Gateway, Network Firewall e VPNs. * Conhecimento de arquiteturas de alta disponibilidade em múltiplas zonas (Multi\-AZ). **4\. Cloud AWS — EC2** * Provisionamento e administração de instâncias EC2, imagens, snapshots e volumes EBS. * Gestão de Load Balancers, Auto Scaling, Security Groups, versões de sistemas operacionais e aplicações executadas nas instâncias. **5\. Cloud AWS — RDS** * Provisionamento e administração de bancos de dados gerenciados RDS, incluindo Aurora. **6\. Cloud AWS — EKS** * Provisionamento e administração de clusters Amazon EKS, preferencialmente com Terraform. * Integração com EFS, Load Balancers e Auto Scaling, além de estratégias de backup e recuperação. **7\. Outros serviços AWS** * Experiência com S3, Redshift, DMS, AWS Backup, QuickSight, SageMaker, EFS, CloudWatch, CloudTrail, Systems Manager, CloudFormation, IAM, Lambda, API Gateway, Directory Service (Microsoft AD) e Amazon WorkSpaces. * Conhecimento de FinOps para análise e otimização de custos em Cloud AWS. **8\. CI/CD e DevSecOps** * Conhecimento arquitetural das etapas de pipelines de desenvolvimento e entrega contínua. * Gestão de repositórios de código, como CodeCommit e GitHub; imagens, como ECR; e artefatos, como CodeArtifact. * Experiência com CodeBuild, CodePipeline, estratégias de versionamento, merge e deployment. * Integração de ferramentas de análise de segurança SAST, como SonarQube, e DAST. * Automação e integração de testes unitários, de carga, integração e ponta a ponta (E2E), além de monitoramento de aplicações. **9\. Kubernetes e containers** * Administração de clusters e recursos Kubernetes: Namespaces, Deployments, ReplicaSets, DaemonSets, StatefulSets, Ingress, Services, Pods, StorageClass, Persistent Volumes (PV) e Persistent Volume Claims (PVC). * Integração com Load Balancers, gerenciamento de containers Docker e imagens de containers. **10\. Infraestrutura como código (IaC)** * Domínio de Terraform, CloudFormation, Shell Script, Docker, Helm e Kubernetes para provisionamento, padronização e automação de infraestrutura. **11\. Firewalls e segurança de rede** * Administração de appliances corporativos de firewall, como Check Point, FortiGate e pfSense. * Gestão de políticas de acesso, regras de NAT (SNAT/DNAT) e mascaramento de endereços de rede. **12\. Databricks em Cloud AWS** * Provisionamento e administração da infraestrutura Databricks em ambientes AWS. **13\. Monitoramento e observabilidade** * Experi