Engenheiro DevSecOps

Na Hitss, a inovação é o nosso combustível, a curiosidade é o nosso motor e o respeito pelo cliente é o nosso guia. Se você é movido pela paixão em criar soluções tecnológicas disruptivas, se busca constantemente desafios que ampliem os limites do possível e se acredita que colocar o cliente em primeiro lugar é a chave para o sucesso, então você está no lugar certo.

Queremos pessoas que se destaquem, que pensem fora da caixa e estejam dispostas a desbravar novos horizontes. Aqui, cada ideia é valorizada, cada pergunta é incentivada e cada desafio é encarado como uma oportunidade de aprendizado e crescimento.

Junte-se a nós e faça parte de uma cultura vibrante, onde a inovação é alimentada pela curiosidade incessante e onde o respeito pelo cliente permeia todas as nossas ações. Aqui, você terá a liberdade de explorar suas habilidades, colaborar com mentes brilhantes e transformar o futuro da tecnologia.

Se você está pronto para fazer parte de uma empresa que acredita que o talento é a chave para o sucesso, envie seu currículo e junte-se à nossa equipe.

Estamos ansiosos para conhecer você e impulsionar juntos a próxima geração de soluções tecnológicas.

Venha ser um Hit!

Responsabilidades e atribuições

• Construir, automatizar e operar as capacidades de DevSecOps, Observabilidade e Site Reliability Engineering (SRE) da plataforma DevEx;
• Desenvolver e manter pipelines de CI/CD seguros, incorporando práticas de SAST, DAST, SCA, secret scanning, container scanning, SBOM, assinatura de artefatos e políticas como código;
• Apoiar os squads na identificação e correção de vulnerabilidades, automatizando gates de segurança e promovendo entregas rastreáveis e seguras;
• Implementar e operar soluções de observabilidade utilizando OpenTelemetry e ferramentas corporativas de monitoramento, garantindo visibilidade ponta a ponta dos serviços;
• Definir e acompanhar indicadores de confiabilidade, incluindo SLIs, SLOs, SLAs e error budgets, apoiando a evolução da estabilidade dos ambientes;
• Liderar ou apoiar o gerenciamento de incidentes críticos, realizando triagem, mitigação, recuperação, análise de causa raiz e post-mortems;
• Implementar práticas de resiliência, automação operacional e redução de toil, promovendo melhoria contínua da plataforma;
• Atuar junto aos squads por meio de onboarding, pairing, office hours, documentação, templates e revisões técnicas, promovendo adoção de práticas de DevSecOps, Observabilidade e SRE;
• Integrar segurança, confiabilidade e observabilidade à cadeia de entrega, apoiando times do Digital, TI, Engenharia, Dados, IA e Corporativo;

Requisitos e qualificações

Requisitos necessários:

• Residir em São Paulo;
• Graduação Completa em Engenharia, Redes, Ciência da Computação, Segurança da Informação, Sistemas da Informação e/ou áreas correlatas;
• Experiência em DevOps, DevSecOps, SRE, Segurança, Cloud ou Engenharia de Plataforma em ambientes críticos;
• Experiência com automação de pipelines CI/CD, SAST, DAST, SCA, secret scanning, SBOM, assinatura de artefatos, políticas como código e segurança da cadeia de suprimentos;
• Conhecimento em observabilidade utilizando OpenTelemetry, métricas, logs, traces distribuídos, dashboards e alertas;
• Experiência na definição e operação de SLIs, SLOs, error budgets, runbooks, on-call, resposta a incidentes e post-mortems;
• Conhecimento em Kubernetes, containers, Linux, GitOps, Infraestrutura como Código (Terraform), Helm, ArgoCD ou Flux, redes, DNS, TLS/mTLS, APIs e automação utilizando Python, Go ou Shell Script;
• Experiência com ambientes AWS, Azure ou GCP, incluindo conceitos de alta disponibilidade, IAM, secrets management, service mesh, observabilidade e FinOps;
• Conhecimento em práticas de segurança, incluindo OWASP Top 10, API Security, OWASP LLM Top 10, IAM, gestão de vulnerabilidades, CVE, CVSS, EPSS e priorização baseada em risco;
• Inglês intermediário para leitura de documentação, investigação de incidentes e interação com fornecedores.

Requisitos desejáveis:

• Pós-graduação em Segurança, Cloud, SRE, Engenharia de Software, Observabilidade e/ou áreas correlatas;

• Experiência com ferramentas de observabilidade e telemetria como Prometheus, Grafana, Loki, Elasticsearch, Jaeger, Tempo e soluções de APM;

• Conhecimento em ferramentas de segurança como Semgrep, CodeQL, SonarQube, ZAP, Snyk, Trivy, GitLeaks, Syft, Cosign, OPA e Kyverno;

• Vivência em Chaos Engineering, Performance Engineering, SIEM/SOAR, Service Mesh e resposta a incidentes de segurança;

• Experiência em ambientes de telecomunicações, operações 24x7, ambientes regulados ou multi-cloud;

• Certificações CKA, CKS, CKAD, Terraform, AWS, Azure, GCP, DevOps, SRE, CISSP, CCSP, Security+, GIAC, ISO 27001 ou FinOps;

• Espanhol avançado.

Informações adicionais

Quer conhecer todas as nossas vagas? Acesse a nossa página:

Hitss - Trabalhe Conosco

https://globalhitss.gupy.io/

https://www.hitss.com/br/

https://www.hitss.com/politicas/

Importante: Todas as nossas vagas são elegíveis para profissionais com deficiência, equidade de gênero e raça/ etnia.

A HITSS BRASIL é uma multinacional do grupo Claro, atuando há mais de 30 anos no mercado de soluções digitais e serviços de TI em 7 países. Combinando experiência incomparável e habilidades especializadas, nossos 5.000 colaboradores estão engajados em fazer o novo todos os dias. Apostamos em inovação com integridade e buscamos desenvolver soluções inclusivas, responsáveis e sustentáveis para atender nossos funcionários e clientes.

Por meio do pilar de diversidade e inclusão, todos têm oportunidades iguais de construir sua carreira.

Não fazemos distinção de gênero, religião, raça, orientação sexual, posição social e deficiência.

Se você gosta de desafios, tendências, processos ágeis e inovadores, seu lugar é aqui.

Junte-se a nós!

https://www.hitss.com/br/

https://www.hitss.com/politicas/