Engenheiro(a) de DevOps & Infraestrutura - Sênior - Vaga exclusiva para PCD

Buscamos um(a) Engenheiro(a) de DevOps & Infraestrutura Sênior para projetar, automatizar e operar plataformas de

Kubernetes on-premises em ambientes de rede restritos, com acesso à internet controlado por proxy.

O papel exige domínio profundo de infraestrutura self-managed (do bare metal ao cluster), automação de ponta a ponta e capacidade de manter operações confiáveis mesmo com egresso limitado e forte segregação de rede. Espera-se autonomia técnica para definir padrões, diagnosticar problemas complexos de rede e conectividade, e sustentar ambientes críticos.

Responsabilidades e atribuições

Kubernetes On-PremisesProvisionar, operar e atualizar clusters

Kubernetes self-managed on-premises (ex.: kubeadm, RKE2, k3s ou OpenShift).

Administrar componentes de baixo nível: etcd, control plane, CNI (Calico/Cilium), CoreDNS e runtime de containers.

Configurar balanceamento em bare metal (ex.: MetalLB), Ingress e exposição de serviços sem dependência de cloud.

Definir e operar armazenamento persistente on-premises (ex.: Longhorn, Ceph, NFS) e estratégias de backup/restore (ex.: Velero).

Planejar upgrades, capacity planning, DR e hardening dos clusters (CIS Benchmarks).

Redes Restritas e Conectividade via ProxyOperar em ambientes de egresso restrito, configurando corretamente HTTP_PROXY / HTTPS_PROXY / NO_PROXY no runtime, kubelet, pipelines e workloads.

Implantar e manter registries e mirrors internos (ex.: Harbor, Nexus, Artifactory) e repositórios offline de pacotes, imagens e charts Helm.

Lidar com proxies corporativos e inspeção TLS (SSL bump), incluindo distribuição e gestão de CAs internas na cadeia de confiança.

Diagnosticar e resolver problemas de conectividade, DNS, roteamento e firewall em redes segmentadas.

Garantir que builds, deploys e atualizações funcionem em cenários air-gapped ou semi-isolados.

DevOps e AutomaçãoProjetar e manter pipelines de

CI/CD [Azure DevOps / GitLab CI / Harness], contemplando build, testes, segurança e deploy.

Adotar

Infraestrutura como Código (Terraform, Ansible) e configuração declarativa.

Implementar

GitOps (ex.: Argo CD, Flux) para gestão de estado dos clusters.

Padronizar versionamento, estratégias de release, rollback e automação de tarefas operacionais.

Observabilidade e ConfiabilidadeImplantar e operar stack de observabilidade on-premises (ex.: Prometheus, Grafana, Loki, OpenTelemetry).

Definir métricas, alertas, SLOs e runbooks de resposta a incidentes.

Atuar em análise de causa raiz e melhoria contínua de confiabilidade.

Segurança e HardeningAplicar hardening de sistemas Linux, clusters e pipelines.

Gerenciar segredos (ex.: Vault) e políticas de acesso.

Implementar segmentação, políticas de rede (NetworkPolicies) e princípios de menor privilégio.

Requisitos e qualificações

Requisitos obrigatóriosExperiência sólida operando

Kubernetes on-premises / self-managed (não apenas serviços gerenciados de cloud) [definir anos mínimos de experiência].

Experiência comprovada em ambientes de rede restritos com acesso via proxy (egresso controlado, air-gapped ou semi-isolado).

Domínio de administração Linux e redes (TCP/IP, DNS, roteamento, firewall, TLS).

Automação com

Infraestrutura como Código (Terraform e/ou Ansible).

Construção e manutenção de pipelines de CI/CD.

Experiência com registries/mirrors internos e distribuição de artefatos em ambientes isolados.

Capacidade forte de troubleshooting de infraestrutura e conectividade.

Requisitos desejáveisGitOps (Argo CD / Flux) e gestão declarativa de clusters.

Armazenamento distribuído on-premises (Ceph, Longhorn).

Stack de observabilidade (Prometheus, Grafana, Loki, OpenTelemetry).

Gestão de segredos com

Vault e hardening por

CIS Benchmarks.

Experiência com proxies corporativos e inspeção TLS.

Vivência em ambientes regulados (ISO 27001, setor financeiro).

Competências comportamentaisAutonomia e senso de dono na operação de ambientes críticos.

Método e clareza no diagnóstico de problemas complexos.

Boa comunicação com times de desenvolvimento, segurança e redes.

Rigor com automação, documentação e confiabilidade.