Analista Devsecops Sênior

  • Período Integral
  • Qualquer lugar

    VOLL

    Descrição da vaga

    A VOLL nasceu para simplificar a mobilidade com uma solução única e global. É a tecnologia mais usada pelas maiores empresas do Brasil para gerir o deslocamento e as viagens das suas equipes.  

    Que tal fazer parte disso tudo?

     

    Buscamos pessoas com vontade de revolucionar a maneira como os profissionais se movimentam pelo mundo!

    Responsabilidades e atribuições

    Responsabilidades e atribuições: 

    Procuramos uma pessoa com vivência na cultura DevOps que possua conhecimentos avançados em computação em nuvem, com foco principal em GCP, mas também experiência em AWS para demandas pontuais. O desafio é nos ajudar na melhoria contínua de pipelines, segurança, automação de infraestrutura, otimização de recursos e monitoramento.

    O que você irá fazer:

    • Gestão de Nuvem e Segurança: Administração e padronização de infraestrutura GCP, incluindo VPCs, Firewalls, DNS, IAM, Cloud Storage e Compute Engine.
    • Apoio em AWS, incluindo Security Hub, IAM, e serviços específicos conforme necessidade.
    • Acompanhamento de métricas e alertas do Cloud SCC (GCP) e AWS Security Hub.
    • Trabalhar em aderência ao Google Cloud Well-Architected Framework e AWS Well-Architected Framework.
    • Automação e DevOps: Desenvolvimento de scripts e automações usando APIs, CLIs, Terraform e pipelines de CI/CD.
    • Criação, blindagem e gerenciamento de esteiras de CI/CD para garantir segurança e qualidade contínua.
    • Monitoramento e Otimização: Implementação e aprimoramento de monitoramento com ferramentas de mercado como: Stackdriver, Prometheus, Grafana, Cloud Logging e Cloud Monitoring.
    • Otimização do uso de recursos e custos nas nuvens GCP e AWS.
    • Documentação e Governança: Padronização e documentação dos projetos na nuvem, garantindo compliance e boas práticas.
    • Apoiar e suportar times de QA, SI, engenharia e governança na adoção de práticas seguras e eficientes.

    Requisitos e qualificações

    • Controle de versão com Git e experiência com shell scripts.
    • Cloud Computing: Conhecimento nível Cloud Architect Associate em GCP (certificação é um plus, mas não obrigatória).
    • Infraestrutura: Experiência em arquitetura de micro serviços, infraestrutura de aplicações em containers.
    • Segurança: Experiência com ferramentas de scan de segurança (ex: OpenVAS, Nessus, NMAP, OWASP ZAP, etc.).
    • Linux: Nível intermediário.
    • CI/CD: Experiência com gestão de repositórios de código e pipelines (se for com Bitbucket Pipelines e Jenkins é um plus).
    • Infraestrutura como Código (IaC): Conhecimentos avançados em Terraform e alguma experiência no uso de CLIs para automação e gerenciamento de serviços em AWS, GCP, MongoDB Atlas, Bitbucket, Jenkins, etc.
    • Google Cloud Platform (GCP): Conhecimentos avançados em alguns dos principais serviços: Security Command Center, Cloud Armor, Identity-Aware Proxy (IAP), GKE, Cloud VPN / Interconnect, IAM, Secret Manager, Pub/Sub, Cloud CDN, Firebase, Cloud Storage, Cloud Functions, Cloud Run ou BigQuery.
    • Amazon Web Services (AWS): Conhecimentos pelo menos intermediário em alguns dos principais serviços: Security HUB, WAF, Cognito, ECS/Fargate, EKS, Transit Gateway, IAM, Secrets Manager, MSK e CloudFront.
    • Observabilidade: Experiência na criação de dashboards e configuração de alertas usando alguma ferramenta, como por exemplo: New Relic, Kibana, Grafana, Cloud Monitoring, Zabbix, Alert Manager, etc.
    • Orquestração de Containers: Experiência com Kubernetes (EKS/GKE) e/ou ECS/Fargate.

    Diferenciais (Desejáveis):

    • AWS nível Cloud Architect Associate (certificação é um plus).
    • Conhecimento em Node.js e pelo menos uma linguagem de programação (ex.: JavaScript, Python, PHP, Java, etc.).
    • Microsoft Azure (conhecimentos gerais de infraestrutura e segurança).
    • Banco de Dados: Experiência com MongoDB (Atlas).
    • APIs REST, GraphQL, gRPC
    • Autenticação e SSO (OAuth, OpenID, etc.).
    • Certificados digitais e protocolos IPv6, HTTP2, HTTPS, TLS, mTLS, etc.
    • Ferramentas de SCA, DAST, SAST.
    • Outras Ferramentas de IaC como Ansible, Puppet, Chef, etc..

    Informações adicionais

    😍 Nosso pacote de benefícios:

     

    • Vale-refeição/alimentação no cartão Flash;
    • Plano Médico e Odontológico;
    • Total Pass e Gympass;
    • Auxílio home office no cartão Flash;
    • Auxílio à saúde mental (VOLL Care);
    • Auxílio educação através do (VOLL Education);
    • Seguro de vida em grupo;
    • Consultoria financeira com a nossa parceira Leve;
    • Licença-maternidade de 6 meses;
    • Licença-paternidade de 20 dias (Nossa política de licença parental é igualmente aplicável a casais homoafetivos).
    • Férias a partir de 6 meses;
    • Day off.

    Diversidade na Voll

    Aqui na VOLL valorizamos cada pessoa e sua singularidade e oferecemos um ambiente que respeita as, diversidades e individualidades. Aqui damos espaço para que você possa ser você mesmo #JuntosNoMesmoBarco. 🥰

    Etapas do processo

    1. Etapa 1: Cadastro
    2. Etapa 2: Triagem de Currículos
    3. Etapa 3: Entrevista com RH
    4. Etapa 4: Entrevista com Gestor
    5. Etapa 5: OFFER
    6. Etapa 6: Contratação

    Nós somos a VOLL

    A VOLL existe para transformar ideias inovadoras em soluções que moldam o futuro das viagens, mobilidade e despesas corporativas. Fomos pioneiros ao criar o primeiro app integrado de mobilidade e viagens do mundo, unificando todas as etapas dessa jornada, desde a reserva até o pagamento.

    Nossa plataforma visa dar o melhor para ambos — gestor e viajante corporativo, com soluções completas que simplificam e integram todas as necessidades em um único lugar. Isso é resultado do trabalho extraordinário de mais de 400 colaboradores, espalhados por mais de 17 estados.

    NOSSOS VALORES 🧡

    Executamos com maestria;

    Jogamos limpo;

    Estamos juntos no mesmo barco;

    Somos protagonistas;

    Somos fortes.

    #RumoAoInfinito 🚀




    Aviso: O site não é responsável pela seleção ou contratação das vagas, o mesmo atua somente na divulgação, para que o contratante tenha um alcance maior de visualizações em suas oportunidades de empregos.