Especialista SRE N/I NOVO

Buscamos uma pessoa Especialista em SRE para atuar na confiabilidade, escalabilidade e segurança das plataformas que sustentam operações críticas de uma instituição financeira regulada. O ambiente é majoritariamente GCP, com workloads relevantes em AWS, orquestração em Kubernetes, infraestrutura declarada em Terraform e automações em Python. Trata-se de uma posição de profundidade técnica, não de gestão de pessoas, com forte interface com times de Engenharia de Produto e Segurança da Informação.

O que você vai fazer:

• Definir, instrumentar e evoluir SLIs, SLOs e error budgets dos serviços críticos, negociando metas de confiabilidade com os times de produto.
• Evoluir a plataforma de Kubernetes: topologia de clusters, autoscaling, políticas de segurança de workloads, service mesh, gestão de recursos e otimização de custo.
• Escrever e manter Infraestrutura como Código em Terraform, incluindo módulos reutilizáveis, versionamento, pipelines de plan/apply, policy-as-code e revisão de mudanças.
• Desenvolver automações, ferramentas internas e operadores em Python para eliminar toil operacional.
• Construir e evoluir a stack de observabilidade (métricas, logs, traces e profiling): instrumentação, dashboards, alertas acionáveis e redução de ruído.
• Atuar no ciclo completo de gestão de incidentes: on-call, resposta, mitigação, comunicação e condução de post-mortems sem culpabilização, com acompanhamento de ações corretivas.
• Investigar e resolver problemas complexos de performance e de falhas parciais (grey failures) em bancos de dados gerenciados, redes e camadas de conectividade.
• Implementar práticas de engenharia de resiliência: testes de carga, chaos engineering, game days e exercícios de DR.
• Garantir que os controles de infraestrutura atendam às exigências regulatórias aplicáveis (BACEN/CVM), colaborando com Segurança da Informação e Compliance na evidenciação de controles.
• Contribuir para a maturidade de DevSecOps: hardening de pipelines, gestão de segredos, identidade de workloads e controle de acesso à infraestrutura.

O que esperamos que você tenha:

• Experiência sólida (5+ anos) em SRE, DevOps ou Engenharia de Infraestrutura, sendo parte relevante em ambientes de produção de alta criticidade.
• GCP em profundidade: IAM, VPC e networking, GKE, Cloud SQL, Cloud Load Balancing, Cloud Monitoring/Logging.
• AWS em nível operacional consistente: IAM, VPC, EKS ou ECS, RDS, ELB.
• Terraform em nível avançado: escrita de módulos, gestão de estado, estratégias de refatoração e execução segura de mudanças em produção.
• Kubernetes em profundidade: arquitetura do control plane, networking (CNI, Ingress, Service), RBAC, políticas de admissão, troubleshooting de workloads e capacity planning.
• Python para automação, integração de APIs e ferramentas internas (código legível, testado e versionado).
• Observabilidade aplicada: experiência prática com Prometheus, Grafana, ferramentas de APM; capacidade de desenhar alertas baseados em sintomas e não em causas.
• Domínio de Linux, redes TCP/IP, TLS/PKI e depuração de sistemas distribuídos.
• Experiência com CI/CD e práticas de entrega contínua.
• Vivência real em plantão on-call e condução de incidentes de produção.

Diferenciais:

• Conhecimento de Core Bancário e de sistemas financeiros de missão crítica: ledger, conciliação, liquidação, idempotência de transações, consistência de saldos, janelas de fechamento.
• Experiência com integrações do SPB/SFN, Pix, SPI/DICT ou instituições reguladas pelo BACEN.
• Familiaridade com requisitos regulatórios de continuidade e resiliência operacional).
• Experiência com FinOps e otimização de custo em nuvem.
• Service mesh (Istio, Linkerd), policy-as-code (OPA/Gatekeeper, Sentinel) e controles de perímetro em nuvem (VPC-SC, PrivateLink).
• Certificações: Google Professional Cloud Architect / Cloud DevOps Engineer, AWS Solutions Architect Professional, CKA/CKS, HashiCorp Terraform Associate.
• Inglês técnico para leitura de documentação e interação com fornecedores globais.