SRE PLENO - PIPELINE (SITE RELIABLITY ENGINEER)

Somos o Grupo Energisa! Com mais de cem anos de história, a Energisa é o maior grupo privado com controle 100% nacional do setor elétrico brasileiro. Nosso portfólio diversificado abrange distribuidoras, concessões de transmissão, geração de grande porte renovável, uma marca inovadora de soluções energéticas – a (re)energisa –, com geração distribuída por fonte renovável, comercialização de energia no mercado livre e serviços de valor agregado, além de uma central de serviços compartilhados, uma empresa de contact center e a fintech Voltz, a primeira do nosso setor no mercado de contas digitais. Recentemente, diversificamos nosso portfólio com a inclusão da distribuição de gás natural, através da aquisição da ES Gás. Transformamos, através de nossos mais de 17.000 colaboradores, energia em conforto e desenvolvimento para mais de 20 milhões de pessoas. Acreditamos na força da diversidade e da pluralidade para gerar inovação e atingir resultados incríveis. Aqui todos são muito bem-vindos! Quer fazer parte desta história? Confere se esta oportunidade tem match com o seu perfil e vem conosco participar desta jornada de seleção!

Responsabilidades e atribuições

Projetar e manter pipelines de CI/CD escaláveis, seguros e observáveis no GitLab.

Implementar a estratégia "shift-left" de segurança, integrando ferramentas de scanning sem gerar atrito desnecessário no fluxo dos desenvolvedores.

Definir baselines de severidade e a transição gradual de scanners de "modo relatório" para "modo bloqueante".

Containerizar aplicações com Dockerfiles otimizados (multi-stage, imagens mínimas/distroless) e gerenciar o ciclo de vida das imagens no Artifact Registry.

Configurar autenticação segura entre GitLab e GCP (OIDC / Workload Identity Federation).

Instrumentar observabilidade do pipeline (tempo de execução, taxa de falha, custos de runner) e otimizar performance e custo.

Documentar e evangelizar práticas de DevSecOps; atuar como referência técnica para os times de produto. Participar da cultura de confiabilidade: SLOs, postmortems sem culpa, redução de toil.

Requisitos e qualificações

RequisitosExperiência prática construindo pipelines de **CI/CD** (idealmente **GitLab CI/CD**; experiência com Bitbucket Pipelines, GitHub Actions ou Jenkins é transferível).

Sólido conhecimento de **Docker** e build de imagens (multi-stage, otimização, segurança de containers).

Experiência com pelo menos um provedor de nuvem — **GCP** é

diferencial

forte (Artifact Registry, IAM, Service Accounts, Workload Identity).

Familiaridade com práticas de **DevSecOps** e ferramentas de scanning (SAST, SCA, secret detection).

Scripting em **Bash** e pelo menos uma linguagem (Python, Go ou similar).

Versionamento com **Git** e fluxos de trabalho baseados em Merge/Pull Requests.

DiferenciaisExperiência com **GitLeaks, Semgrep e/ou Trivy** especificamente.

Configuração de **OIDC / Workload Identity Federation** entre CI e cloud.

Infraestrutura como código (**Terraform**, Pulumi).

Kubernetes / GKE e estratégias de deploy (Cloud Run, GKE, blue-green, canary).

Experiência integrando **ferramentas de IA/LLM** em fluxos de engenharia (ex.: revisão automatizada de código).

Assinatura de imagens (cosign), geração de **SBOM**, supply chain security (SLSA).

Certificações cloud (GCP Professional Cloud DevOps Engineer ou equivalente).

Informações adicionais

🧘 PARA MELHORAR O DIA A DIA:Plano de saúde e odontológicoVale Refeição e/ou Vale AlimentaçãoWellhub (antigo Gympass)PLR atrelado a metas e resultadosSeguro de vidaConexa (consultas médicas e psicólogos online, sem custo)Previdência Privada