Na Stefanini, acreditamos no poder da colaboração e da inovação contínua. Combinamos tecnologia de ponta, inteligência artificial e a criatividade humana para solucionar problemas complexos de negócios e gerar impacto positivo em escala global. Se você procura uma oportunidade de crescimento em um ambiente que valoriza respeito, autonomia e parceria, esta vaga é para você.

Estamos em busca de um profissional de DevSecOps para fortalecer nossa engenharia, liderando a implementação de pipelines seguros, otimizando nossos processos de CI/CD e disseminando as melhores práticas de automação e confiabilidade.

Responsabilidades

• Projetar, construir e manter pipelines de CI/CD escaláveis, seguros e observáveis no GitLab.
• Implementar a estratégia "shift-left" de segurança, integrando ferramentas de scanning de forma fluida ao fluxo de trabalho dos desenvolvedores.
• Definir baselines de severidade e gerenciar a transição gradual dos scanners do modo relatório para o modo bloqueante.
• Containerizar aplicações com Dockerfiles otimizados (multi-stage e imagens mínimas/distroless) e gerenciar o ciclo de vida das imagens no Artifact Registry.
• Configurar autenticação segura entre GitLab e GCP utilizando OIDC e Workload Identity Federation.
• Instrumentar a observabilidade do pipeline (tempo de execução, taxa de falha e custos de runner), promovendo a otimização contínua de performance e custos.
• Documentar e evangelizar práticas de DevSecOps, atuando como referência técnica para os times de produto.
• Participar ativamente da cultura de confiabilidade, atuando com SLOs, postmortems sem culpa e redução de trabalho repetitivo (toil).

Requisitos obrigatórios

• Experiência prática na construção de pipelines de CI/CD (preferencialmente GitLab CI/CD, ou experiência transferível em Bitbucket Pipelines, GitHub Actions ou Jenkins).
• Sólido conhecimento de Docker e otimização de imagens (multi-stage, segurança e performance de containers).
• Experiência prática com pelo menos um provedor de nuvem.
• Familiaridade com práticas de DevSecOps e ferramentas de scanning (SAST, SCA e detecção de segredos).
• Habilidade com scripting em Bash e conhecimento de pelo menos uma linguagem de programação (como Python, Go ou similar).
• Domínio de versionamento com Git e fluxos de trabalho baseados em Merge/Pull Requests.

Diferenciais

• Experiência com GCP (Artifact Registry, IAM, Service Accounts e Workload Identity).
• Experiência prática com ferramentas como GitLeaks, Semgrep e/ou Trivy.
• Conhecimento e configuração de OIDC / Workload Identity Federation entre CI e nuvem.
• Vivência com Infraestrutura como Código (IaC) utilizando Terraform ou Pulumi.
• Experiência com Kubernetes / GKE e estratégias de deploy (Cloud Run, GKE, blue-green, canary).
• Experiência na integração de ferramentas de IA/LLM em fluxos de engenharia (como revisão automatizada de código).
• Conhecimentos em assinatura de imagens (cosign), geração de SBOM e segurança na cadeia de suprimentos de software (SLSA).
• Certificações cloud, como GCP Professional Cloud DevOps Engineer ou equivalentes.

O que esperamos
Buscamos uma pessoa movida por desafios tecnológicos, com perfil colaborativo e foco em excelência. Esperamos que você tenha paixão por disseminar boas práticas de segurança e automação, atuando com autonomia para construir soluções eficientes e de alto impacto que apoiem nossos times de engenharia e produto.