DevOps SR

Na Stefanini, acreditamos no poder da colaboração. Co-criamos soluções inovadoras em parceria com nossos clientes, combinando tecnologia de ponta, inteligência artificial e a criatividade humana. Estamos na vanguarda da resolução de problemas de negócios, proporcionando impacto real em escala global.

Ao se juntar à Stefanini, você se torna parte de uma jornada global de transformação. Estamos empenhados em criar impacto positivo não apenas nos negócios, mas também na vida de nossos colaboradores. Se você procura uma oportunidade de crescimento profissional em uma empresa que valoriza inovação, respeito, autonomia e parceria, você encontra aqui!

Junte-se a nós e seja parte da mudança!

O que esperamos que você realize:

• Projetar e manter pipelines de CI/CD escaláveis, seguros e observáveis no GitLab.
• Implementar a estratégia "shift-left" de segurança, integrando ferramentas de scanning sem gerar atrito desnecessário no fluxo dos desenvolvedores.
• Definir baselines de severidade e a transição gradual de scanners de "modo relatório" para "modo bloqueante".
• Containerizar aplicações com Dockerfiles otimizados (multi-stage, imagens mínimas/distroless) e gerenciar o ciclo de vida das imagens no Artifact Registry.
• Configurar autenticação segura entre GitLab e GCP (OIDC / Workload Identity Federation).
• Instrumentar observabilidade do pipeline (tempo de execução, taxa de falha, custos de runner) e otimizar performance e custo.
• Documentar e evangelizar práticas de DevSecOps; atuar como referência técnica para os times de produto.
• Participar da cultura de confiabilidade: SLOs, postmortems sem culpa, redução de toil.

#LI-MG

#LI-REMOTE

O que precisamos que você tenha de conhecimento:

• Experiência prática construindo pipelines de CI/CD (idealmente GitLab CI/CD; experiência com Bitbucket Pipelines, GitHub Actions ou Jenkins é transferível).
• Sólido conhecimento de Docker e build de imagens (multi-stage, otimização, segurança de containers).
• Experiência com pelo menos um provedor de nuvem — GCP é diferencial forte (Artifact Registry, IAM, Service Accounts, Workload Identity).
• Familiaridade com práticas de DevSecOps e ferramentas de scanning (SAST, SCA, secret detection).
• Scripting em Bash e pelo menos uma linguagem (Python, Go ou similar).
• Versionamento com Git e fluxos de trabalho baseados em Merge/Pull Requests.

Diferenciais:

• Experiência com GitLeaks, Semgrep e/ou Trivy especificamente.
• Configuração de OIDC / Workload Identity Federation entre CI e cloud.
• Infraestrutura como código (Terraform, Pulumi).
• Kubernetes / GKE e estratégias de deploy (Cloud Run, GKE, blue-green, canary).
• Experiência integrando ferramentas de IA/LLM em fluxos de engenharia (ex.: revisão automatizada de código).
• Assinatura de imagens (cosign), geração de SBOM, supply chain security (SLSA).
• Certificações cloud (GCP Professional Cloud DevOps Engineer ou equivalente).